windows防火牆

Windows Defender是一項協助確保信息安全的設備，會依照特定的規則，允許或是限制傳輸的數據通過。防火牆可以是一台專屬的硬件也可以是架設在一般硬件上的一套軟件。Windows防火牆顧名思義就是在Windows操作系統中系統自帶的軟件防火牆。

防火牆對於每一個電腦用户的重要性不言而喻，尤其是在當前網絡威脅氾濫的環境下，通過專業可靠的工具來幫助自己保護電腦信息安全十分重要。市場上殺毒軟件的品牌繁多但並非每一款都為用户提供了防火牆功能，於是很多網友是安裝了殺毒軟件又還要找一款專業的防火牆，這有點捨近求遠的感覺，因為Windows操作系統就有自帶的防火牆。

Windows 7操作系統發佈已經一週年，其美觀性和易用性廣泛受到用户的好評，在系統安全性方面Windows 7也作出了很多的改進包括UAC和防火牆功能，Win7自帶的防火牆與老版Windows系統的防火牆功能相比功能更實用，且操作更簡單。如防火牆的啓動，我們只需從Windows 7開始菜單處進入控制面板，然後找到"系統和安全"項點擊進入即可找到"Windows防火牆"功能。如圖

然後左邊我們可以看到5個關聯的設置

1、允許程序或功能通過windows防火牆

2、更改通知設置

3、打開或關閉windows防火牆

4、還原默認設置

5、高級設置

其中點擊第一個設置"允許程序或功能通過windows防火牆"即進入如圖界面這個是最基礎的通行與否，就像當初的XP就是這樣的，添加規則很簡單，點擊“允許運行另一程序”，選擇你想要添加的程序即可，但是我們可以看到還是區分了專用網絡和公用網絡的

這邊只要最基礎的通行或者不通行，沒有端口，更不用TCP和UDP。因為對於一般人來説，只是需要設置程序是否需要聯網，而不會區分一條條的規則，而更高級的規則，將在稍後講到（這邊添加的程序，根據程序對應的服務，可能會在後面產生多條規則）。

打開第二個更改通知設置和第三個打開或關閉windows防火牆效果一樣,出來的是如下界面:

這邊就可以打開和關閉windows防火牆，切家庭或工作網絡和公用網絡是分開的。至於提醒，還是按照默認的勾上，阻止所有連入連接不用勾上，不然會影響某些程序的運行。

打開第四個還原默認設置,進入如圖界面

如果自己覺得自己配置的亂七八糟或者規則十分混亂，那麼可以選擇還原默認設置，那麼防火牆的規則就會恢復到初始的狀態（謹慎使用）

在Windows防火牆設置中，很多電腦用户可能知道，一旦防火牆設置不好除了會阻止網絡惡意攻擊之外，甚至會阻擋用户正常訪問互聯網，所以不敢輕易動手。如果是安裝了專業的全功能安全軟件，那這個難題完全交給它就能很好解決，但需要我們手動來開啓Windows防火牆也並不困難。點擊進入"打開或 關閉Windows防火牆"設置窗口，輕鬆點擊兩下鼠標即可開啓防火牆，而且就算你錯誤進行了某些操作影響上網也不必擔心了，這次Windows 7操作系統提供了防火牆還原默認設置功能，輕輕點一下鼠標馬上將防火牆還原到初始狀態，有問題重新設置吧

高級用户如果是非常瞭解Windows防火牆的可以進行更加詳細全面的配置，進入"高級設置"項中，包括出入站規則、連接安全規則等都可以從這裏進行自定義配置。當然，如果你已經安裝有全功能專業安全軟件，那麼所有這些都交給安全軟件代為管理就不必自己麻煩了。

“Windows 7高級防火牆”的“入站規則”和“出站規則”裏，針對每一個程序為用户提供了三種實用的網絡連接方式：

- 允許連接：程序或端口在任何的情況下都可以被連接到網絡。

- 只允許安全連接：程序或端口只有IPSec保護的情況下才允許連接到網絡。

- 阻止連接：阻止此程序或端口的任何狀態下連接到網絡。

系統的安全性是用户們應該時常注意的問題，而在殺毒軟件的保護之外，我們還建議通過開啓系統自帶的防火牆來進一步鞏固系統的安全防衞。接下來，小編就將詳細介紹如何開啓Win8的防火牆。

首先自然是要找到Win8中防火牆的位置。將鼠標移動至屏幕右下角調出“Charm欄”選擇設置，在這裏點擊“控制面板”進入控制面板界面。再點擊控制面板中的“系統和安全”打開系統和安全窗口，在這裏我們就能看到“Windows防火牆”的選項了。

進入防火牆之後，我們將目光移動到窗口左側，這裏就可以看到“啓用或關閉Windows防火牆”的選項，在這裏我們可以自定義這類網絡的設置。我們建議的設置是啓用所有網絡下的防火牆，並且打開在阻止新應用時通知。

此外，“阻止所有傳入連接，包括位於允許應用列表中的應用”這個選項，我們建議在專用網絡中關閉，在公用網絡中最好啓用。

這裏有涉及到了一個“允許應用列表”的概念，顧名思義在允許應用列表中的應用不會被防火牆屏蔽，那麼這個要怎麼設置呢?在防火牆窗口的左側我們能看到“允許應用或功能通過防火牆”的選項，在這裏我們可以自行添加和刪除允許的應用。

至於最後的“高級選項”，一般的普通用户基本接觸不到，我們也不用費神地去思考。有了Windows防火牆和自帶的Windows Defender，我們甚至不用安裝第三方的安全工具都能保證系統的安全。

微軟在設置Windows XP防火牆內置規則時，已經為自家的應用程序開了“綠色通道”，所以裝上SP2後，即使打開其防火牆並且啓用“不允許例外”，無需將IE加到“例外”就能上網，而防火牆也不會詢問是否要允許IE通過。

僅就防火牆功能而言，Windows防火牆只阻截所有傳入的未經請求的流量，對主動請求傳出的流量不作理會。而第三方病毒防火牆軟件一般都會對兩個方向的訪問進行監控和審核，這一點是它們之間最大的區別。如果入侵已經發生或間諜軟件已經安裝，並主動連接到外部網絡，那麼Windows防火牆是束手無策的。不過由於攻擊多來自外部，而且如果間諜軟件偷偷自動開放端口來讓外部請求連接，那麼Windows防火牆會立刻阻斷連接並彈出安全警告，所以普通用户不必太過擔心這點。這就好像賓館裏的房門一樣——外面的人要進入必須用鑰匙開門，而屋裏的人要出門，只要拉一下門把手就可以了。

ICMP是“Internet Control MessageProtocol”(Internet控制消息協議)的縮寫，它是TCP/IP協議簇中的一個子協議，用於在IP主機、路由器之間傳遞控制消息。控制消息是指網絡通不通、主機是否可達、路由是否可用等網絡本身的消息，這些控制消息雖然並不傳輸用户數據，但是對於用户數據的傳遞起着重要的作用。我們在網絡中經常會使用到ICMP協議，只不過我們覺察不到而已。比如我們經常使用的用於檢查網絡通不通的Ping命令實際上就是ICMP協議工作的過程，還有諸如跟蹤路由的Tracert命令也是基於ICMP協議的。