墙中自有墙中墙首Vista防火墙详解（上）第3/4页
更新时间：2007年01月08日 00:00:00 作者：
(2)高级模式简介：
看到这里相信很多读者都会差异，感情VISTA下的防火墙和XP系统一样啊，从界面到设置，从功能到效果。实际上在简单模式下两者差不多，毕竟都是给普通用户使用的，帮助他们起到一定的安全防范效果。然而VISTA防火墙强就强在还引入了另外一个模式——高级模式，他帮助专业人员加强自己本机系统的安全性，在高级模式下设置的过滤规则防范手段不输于任何第三方防火墙软件。
第一步：进入VISTA系统桌面，通过“开始”输入gpedit.msc进入到VISTA系统的组策略设置窗口。
第二步：当然要想正常进入组策略也需要UAC验证的通过，进入到组策略编辑器后我们依次打开“本地计算机策略->计算机配置->Windows 设置->安全设置->高级安全Windows防火墙->高级安全Windows防火墙-本地组策略对象。这里就是我们VISTA默认防火墙的高级模式配置界面了。
第三步：在高级模式下我们可以随意设置自己防火墙的过滤规则，在空白区域点右键选择“新规则”。
第四步：在创建的规则类型处提供给我们四个选项，从上到下依次为“程序”，“端口”，“预定义”，“自定义”。
第五步：例如我们准备从程序入手来设置过滤规则，那么选择程序然后点“下一步”按钮继续。可以选择对所有程序进行过滤，也可以指定某个程序，通过路径来选择。
第六步：再接下来的“连接符合指定条件时应该进行什么操作”的设置就要比简单模式强大了，我们可以针对当前的网络连接情况进行设置，例如当我们的网络使用IPSEC等安全的协议连接时，对这些程序如何操作或者不管什么情况都阻止该程序的数据通过防火墙，也可以设置“容许连接”让这些程序可以顺利通过防火墙的过滤。
相关文章
Cisco:防止VLAN间的ARP攻击解决方案...2007-10-10
轻松建立Web服务器...2006-10-10
虚拟主机安全设置...2006-12-12![[图文]IIS6不能下载未注册的文件解决方法](//img.jbzj.com/images/xgimg/bcimg3.png)
[图文]IIS6不能下载未注册的文件解决方法...2007-08-08
修改服务器3389远程登陆端口...2007-01-01
花生壳与PcAnyWhere图文教程 全攻略...2007-08-08
服务器端脚本语言-PHP3指南，我们将集中全力于使Apache更加万能，并增加一些对PHP4的改进。PHP4自从beta 2版本后已经很坚固了，并且它将是最后的beta阶段，并且与Zend优化器的一起发布。2008-03-03
今天有客户说在我们网站无法下载包含中文文件名的文件，经过多方测试，强烈建议不要用中文文件名，如果修改比较麻烦，可以参考下面的方法2007-02-02
彻底掌握IIS6.0功能及应用详解图文教程一...2007-03-03
Apache 1.3.21将永远不会发布了; 本文包括在1.3.21和1.3.22中累积下来的改进。 这个版本的Apache主要修正了一个可能用目录列表代替缺省主页而导致的安全漏洞问题。2008-03-03
![[图文]IIS6不能下载未注册的文件解决方法](http://img.jbzj.com/images/xgimg/bcimg3.png)
最新评论