本文向您介绍如何在计算机上降低安全设定或关闭安全功能。您可以通过这些更改来避开特定的问题。我们建议您在进行更改之前,充分考虑在您的特定环境中实施这种替代方法可能带来的风险。如果实施该替代方法,请采取任何其它适当的附加措施来保护您的系统。
WinXP防火墙配置
如何配置 Windows 防火墙设定
警告:此方法可能导致您的计算机或网络更易于受到恶意用户或恶意软件(如 病毒)的攻击。本文不建议采用这种变通方法,此信息仅供参考,您应自行决定是否实施此变通方法。 使用此方法需要您自担风险。
要检查和配置防火墙设定,请按照下列步骤操作:
1.单击"开始",单击"执行",键入 wscui.cpl,然后单击"确定"。
2.在"Windows 安全中心"内单击"Windows 防火墙"。
"Windows 防火墙"中包括以下选项卡:
* "常规"
* "例外"
* "高级"
"常规"选项卡包括以下设定:
* "启用(推荐)"
* "不允许例外"
* "关闭(不推荐)"
当您单击选中"不允许例外"时,Windows 防火墙将阻止所有连接到您的计算机 的请求,即使请求来自"例外"选项卡上列出的程序或服务也是如此。防火墙还会阻止发现网络设备、文 件共享和打印机共享。
当您连接到公用网络(例如,与机场或旅馆相关的网络)时,"不允许例外"选 项十分有用。此设定可以阻止所有连接到您的计算机的尝试,因而有助于保护您的计算机。
当您使用 Windows 防火墙并启用了"不允许例外"选项时,您仍然可以查看网页 ,收发电子邮件或使用实时消息传递程序。
"例外"选项卡使您可以添加程序和端口例外,以允许特定类型的传入通信。您 可以为每个例外设定范围。
对于家庭和小型办公室网络,我们建议您在可能的条件下,将范围设定为仅限 局域网内部。这样配置可以使同一个子网上的计算机可以与此计算机上的程序连接,但拒绝源自远程网 络的通信。
"高级"选项卡允许您进行以下配置:
*为每个网络接口应用特定于连接的规则。
* 安全登录"配置。
* 应用于 ICMP 通信的全局 Internet 控制消息协议 (ICMP) 规则(此通信用 于错误和状态信息的传递。)
* 默认设定。
如何配置文件共享
对于家庭和小型办公室网络来说,可以使用"网络设定向导"来配置文件 共享。您可以使用该向导确保防火墙使用尽可能高的安全级别配置。在典型的家庭网络中,所有计算机 都处于同一个子网中。在这种配置之下,我们建议您仅为本地计算机配置文件共享。
注意:要激活"网络设定向导",请依次单击"开始"-"程序集"-"附属应 用程序"-"通讯"-"网络设定向导"。
来源:HKIT,风随行
网友评论