windows7旗舰版防火墙设置,windows7自带防火墙

　　在互联网越来越不安全的今天，很多用户已经把防火墙列为安装的必备软件之一。为了吸引用户的眼球，各大安全厂商也把自己的防火墙做得更加出彩。相比之下，

windows7系统

　　全新的启动方法和维修

　　与之前的版本相比，windows7防火墙将不再需要创建一个空的MMC和添加一个管理单元，并且操作起来更加简单。只需点击左侧面板的高级设置，连接“开始菜单/控制面板/系统和安全/Windows防火墙”，打开防火墙配置界面。

　　与防火墙杀毒软件的一个很大的区别是，当用户设置不当时，很可能导致系统无法访问网络。当用户不记得自己做了什么设置，导致无法访问网络，或者更改后有些应用无法正常工作时，可以通过点击左边的“恢复默认设置”将防火墙配置恢复到windows7的默认状态，这几乎可以称为防火墙版本的“一键恢复”。

　　针对不同环境的自定义安全规则

　　在使用计算机的过程中，用户对安全性有不同的要求。比如，习惯携带笔记本的朋友经常去公共Wi-Fi网络之类的地方上网，所以不希望任何外部连接访问自己的电脑。但是，在办公室或家庭局域网中，为了方便局域网中的用户互相传输文件或玩游戏，他们不喜欢有太高的安全规则。幸运的是，防火墙可以针对不同的网络环境进行定制：

　　点击主界面左侧的“打开或关闭Windows防火墙”，打开防火墙的自定义界面。在该选项卡中，用户可以分别对局域网和公共网络采用不同的安全规则。两个网络中的用户都有两个选择：“启用”和“关闭”，即启用或禁用Windows防火墙。当防火墙启用时，仍然有两个复选框可供选择，其中“阻止所有传入连接”在某些情况下非常实用。当用户进入不太安全的网络环境时，可以临时选中此复选框，禁止所有外部连接，即使是Windows防火墙设置为“例外”的服务也会被阻止，这为不太安全的环境中的计算机提供了更高级别的保护。

　　个性化防火墙设置允许用户允许一个程序单独通过防火墙进行通信，比如在不能确认完全安全的电脑上玩网络游戏：

　　依次点击“控制面板/系统和安全/Windows防火墙”，在左侧菜单中点击“允许程序或功能通过Windows防火墙”。打开窗口后，可以看到常用网络软件显示在列表中。如果要添加其他程序，只需要点击右下角的“允许另一个程序运行”就可以设置需要通过防火墙的程序。

　　列表中的程序可以手动添加为允许的，不在列表中的可以选择浏览手动选择程序的地址。

　　对于防火墙，外部网络的入站规则是最重要的设置。打开“高级设置”界面，在弹出的新建窗口中右键单击“入站规则”，在弹出的快捷菜单中选择“新建规则”命令。这里以迅雷的自动升级程序为例。如果你要禁止迅雷的自动升级程序接受任何数据，会在弹出的“新建入站规则向导”界面要求你选择规则类型。您可以选择应用程序、端口和服务。选择“应用程序”后，可以选择迅雷文件夹下的“ThunderLiveUD.exe”文件。

　　选择完毕后，继续选择连接网络的连接方式。Win 7为用户提供了三种连接方式：

　　允许连接：程序或端口可以在任何情况下连接到网络。

　　仅允许安全连接：仅当程序或端口受IPSec保护时，才允许它们连接到网络。

　　阻止连接：在任何状态下阻止该程序或端口连接网络。