-4-【W(wǎng)indows,Vista防火墻使用說明】瑞星防火墻使用說明微軟對Vista中的Windows防火墻做了重大改變，從而增強了安全性，讓高級用戶更容易配置及定制,同時保留了新手用戶所需的簡潔性。以下是網(wǎng)友整理的WindowsVista防火墻使用，希望能對您有所幫助，不要讓W(xué)indowsVista強大的防火墻無所事事。一、采用兩種界面來滿足不同需求Vista防火墻有兩種獨立的圖形配置界面:一是基本的配置界面,可以通過”安全中心’和”控制面板’來訪問;二是高級配置界面,用戶在創(chuàng)建自定義的MMC后,可作為插件來訪問。這可以防止新手用戶無意中的改變而導(dǎo)致連接中斷,又為高級用戶對防火墻設(shè)置進行更細化地定制以及控制出站和入站流量提供了一種方法。用戶還可以在netshadvfirewall上下文中使用命令,從命令行對Vista防火墻進行配置;也可以編寫腳本,針對一組計算機自動對防火墻進行配置;還可以通過組策略來控制Vista防火墻的設(shè)置。二、默認設(shè)置下的安全Vista中的Windows防火墻在默認狀態(tài)下采用安全配置,同時仍支持最佳易用性。默認狀態(tài)下,大多數(shù)入站流量被阻擋,出站連接被允許。Vista防火墻可與Vista的Windows服務(wù)加固這項新功能協(xié)同工作,所以如果防火墻檢測到被Windows服務(wù)加固網(wǎng)絡(luò)規(guī)則禁止的行為,它就會阻擋該行為。防火墻還完全支持純IPv6的網(wǎng)絡(luò)環(huán)境。三、基本配置選項利用基本配置界面,用戶可以啟動或者關(guān)閉防火墻,或者設(shè)置防火墻完全阻擋所有程序;還可以允許有例外情況存在(可以指定不阻擋哪些程序、服務(wù)或者端口),并且指定每種例外情況的范圍(是否適用于來自所有計算機的流量,包括互聯(lián)網(wǎng)上的計算機、局域網(wǎng)/子網(wǎng)上的計算機,或者是你指定了IP地址或者子網(wǎng)的計算機);還可以指定希望防火墻保護哪些連接,并且配置安全日志和ICMP設(shè)置。四、ICMP消息阻擋默認狀態(tài)下,入站ICMP回應(yīng)請求可以通過防火墻,而其他所有ICMP信息被阻擋在外。這是因為,Ping工具定期用來發(fā)送回應(yīng)請求消息,用于故障診斷。不過,黑客也可以發(fā)送回應(yīng)請求消息來鎖定目標主機。用戶可以通過基本配置界面上的”高級’選項卡,阻擋回應(yīng)請求消息。五、多個防火墻配置文件附帶高級安全MMC插件的Vista防火墻可以讓用戶在計算機上創(chuàng)建多個防火墻配置文件,那樣就可以針對不同環(huán)境使用不同的防火墻配置。這對便攜式計算機來說特別有用。譬如說,當用戶連接到公共無線熱點時,可能需要比連接到家庭網(wǎng)絡(luò)時更安全的配置。用戶最多可以創(chuàng)建三個防火墻配置文件:一個用于連接到Windows域、一個用于連接到專用網(wǎng)絡(luò),另一個用于連接到公共網(wǎng)絡(luò)。六、IPSec功能通過高級配置界面,用戶可以定制IPSec設(shè)置,指定用于加密和完整性的安全方法、確定密鑰的生命周期按時間計算還是按會話計算,并且選擇所需的Diffie-Hellman密鑰交換算法。默認狀態(tài)下,IPSec連接的數(shù)據(jù)加密功能是禁用的,但可以啟用它,并且選擇哪些算法用于數(shù)據(jù)加密和完整性。七、安全規(guī)則通過向?qū)С绦?用戶可以逐步創(chuàng)建安全規(guī)則,從而控制單臺計算機或者一組計算機之間如何及何時建立安全連接;也可以根據(jù)域成員或者安全狀況等標準來限制連接,但允許指定的計算機可以不符合連接驗證要求;還可以創(chuàng)建規(guī)則,要求兩臺特定的計算機(服務(wù)器到服務(wù)器)連接時需要驗證,或者使用隧道規(guī)則對網(wǎng)關(guān)之間的連接進行驗證。八、自定義的驗證規(guī)則在創(chuàng)建自定義的驗證規(guī)則時,要指定單臺計算機或者一組計算機(通過IP地址或者地址范圍)成為連接端點。用戶可以請求或者要求對入站連接、出站連接或者兩者進行驗證。九、入站和出站規(guī)則用戶可以創(chuàng)建入站和出站規(guī)則,從而阻擋或者允許特定程序或者端口進行連接;可以使用預(yù)先設(shè)置的規(guī)則,也可以創(chuàng)建自定義規(guī)則,”新建規(guī)則向?qū)А梢詭陀脩糁鸩酵瓿蓜?chuàng)建規(guī)則的步驟;用戶可以將規(guī)則應(yīng)用于一組程序、端口或者服務(wù),也可以將規(guī)則應(yīng)用于所有程序或者某個特定程序;可以阻擋某個軟件進行所有連接、允許所有連接,或者只允許安全連接,并要求使用加密來保護通過該連接發(fā)送的數(shù)據(jù)的安全性;可以為入站和出站流量配置源IP地址及目的地IP地址,同樣還可以為源TCP和UDP端口及目的地TCP和UPD端口配置規(guī)則。十、基于活動目錄的規(guī)則用戶可以創(chuàng)建規(guī)則來阻擋或者允許基于活動目錄用戶、計算機或者組賬戶的連接,只要連接通過帶有Kerberosv5(包含活動目錄賬戶信息)的IPSec來保護安全。用戶還可以使用具有高級安全功能的Windows防火墻,執(zhí)行網(wǎng)絡(luò)訪問保護(NAP)策略。WindowsMeetingSpace(WMS)是WindowsVista內(nèi)置的一