防火墙：常见问题解答

防火墙可以是软件，也可以是硬件，它能够检查来自 Internet 或某个网络的信息，然后根据您的防火墙设置来阻止或允许这些信息通过防火墙传送到计算机。

防火墙有助于防止黑客或恶意软件（如蠕虫）通过网络或 Internet 访问计算机。防火墙还有助于阻止计算机向其他计算机发送恶意软件。

即使您认为计算机上没有其他人感兴趣的内容，蠕虫仍然可能会完全禁用计算机，或者某个用户可能会在您不知情的情况下，使用您的计算机将蠕虫或病毒传播到其他计算机。

允许程序通过防火墙（有时称为解除阻止）是指创建某个例外，允许特定的程序通过防火墙来回发送信息。也可以在防火墙中打开一个或多个端口，来允许程序通过防火墙。有关详细信息，请参阅允许程序通过 Windows 防火墙进行通信。

建议使用下列默认的防火墙设置：

默认情况下，Windows 防火墙在此版本的 Windows 中处于打开状态。若要确保未关闭防火墙，请按照下列步骤进行操作：

如果计算机已连接到域，则系统管理员可能已通过组策略控制了这些设置。

必须以管理员身份进行登录，才能执行这些步骤。

新的带高级安全的 Windows 防火墙是一种 Microsoft 管理控制台 (MMC) 管理单元，它可为 IT 专业人士提供更多高级选项。使用此防火墙，可以设置并查看详细的入站和出站规则，并将这些规则与 Internet 协议安全 (IPSec) 进行集成。

按照下列步骤进行操作，可打开带高级安全的 Windows 防火墙：

有关具有高级安全的 Windows 防火墙的详细信息，请转至 Microsoft 网站上的具有高级安全的 Windows 防火墙 - 内容指南（英文）和具有高级安全的 Windows 防火墙入门（英文）。

必须以管理员身份进行登录，才能执行这些步骤。

若要查找 ICMP 和日志记录设置，请打开带高级安全的 Windows 防火墙。

更改日志记录设置的步骤：

可以使用 ICMPv4 或 ICMPv6 协议创建入站或出站规则，从而指定 ICMP 设置。

可以，但是同时运行多个防火墙程序可能会导致冲突。因此，最好只用一个防火墙程序。

是的，因为基于路由器的防火墙 仅保护 Internet 上的计算机，而不保护 家庭网络中的计算机。例如，如果连接到某些其他网络的移动计算机或来宾计算机 感染了计算机蠕虫，然后 将其连接到您的家庭网络，则基于路由器的防火墙无法 防止蠕虫的传播。然而，网络中各台计算机上运行的防火墙 可以帮助控制蠕虫的传播。

如果已允许某些特定程序通过防火墙，则这些设置将针对所有网络位置而丢失，而不仅针对当前连接的网络位置，并且所允许的程序即将被防火墙阻止。

您需要做三件事情：

如果在连接到不同网络之后安装、卸载或重新安装某个程序，则“例外”选项卡中会显示该程序的多个实例。原因在于，如果您连接的各个网络都有不同的网络位置，则必须针对每个类别创建例外。例如，连接到“公共场所”网络后，可能需要创建一个例外，稍后连接到“家庭或工作区域”网络后，可能需要再次创建该例外。

若应用了组策略，也可能会出现这种情况。

有关详细信息，请转到 Microsoft 网站上的使用 Windows 防火墙帮助保护计算机安全（英文）或 Internet 防火墙：常见问题解答（英文）。也可以参阅了解 Windows 防火墙设置、允许程序通过 Windows 防火墙进行通信，以及选择网络位置。