防火墻高級安全設(shè)置

　　Windows Vista系統(tǒng)下的防火墻還有髙級模式的設(shè)置，由專業(yè)人員單獨(dú)設(shè)置輸入/輸出規(guī)則，這樣可以根據(jù)不同的需求進(jìn)行設(shè)置，促使防火墻提髙系統(tǒng)的安全性，有效地防止病毒、木馬、黑客的侵入。下面就讓學(xué)習(xí)啦小編給大家說說怎么設(shè)置防火墻高級安全吧。

　　防火墻高級安全設(shè)置方法

　　步驟1：執(zhí)行【開始】丨【運(yùn)行】命令，在彈出的對話框中輸入gpedit.msc，如圖1所示，按【Enter】鍵進(jìn)入到系統(tǒng)的組策略設(shè)置窗口。

　　圖1 【開始】菜單

　　步驟2：進(jìn)入到組策略編輯器，依次打開【本地計(jì)算機(jī)策略】丨【計(jì)算機(jī)配置】|【W(wǎng)indows設(shè) 置】丨【安全設(shè)置】丨【高級安全Windows防火墻】丨 【高級安全Windows防火墻-本地組策略】對象， 這里就是windows Vista默認(rèn)防火墻的高級模式配置界面了，如圖2所示。

　　圖2 策略對象編輯器

　　步驟3：在組策略中，可以設(shè)置入站規(guī)則、出站規(guī)則和連接規(guī)則等：在不同的規(guī)則中，設(shè)置自己需要的防火墻過濾規(guī)則，在空白區(qū)域右擊執(zhí)行【新規(guī)則】命令。

　　步驟4：對于過濾規(guī)則，可以為【程序】、【端 口】、【預(yù)定義】、【自定義】4個(gè)類型創(chuàng)建規(guī)則，如圖3所示。

　　圖3 新建規(guī)則

　　步驟5：選擇新建程序類型的規(guī)則，設(shè)置過 濾規(guī)則，選中【程序】單選按鈕，單擊【下一步】 按鈕繼續(xù)。可以選擇對所有程序進(jìn)行過濾，也 可以指定過渡某個(gè)程序，通過路徑來選擇，如 圖4所示。

　　圖4 新建入站規(guī)則向?qū)?/p>

　　步驟6：選擇了指定的程序后，單擊【下一步】按鈕，最新xp系統(tǒng)下載彈出操作設(shè)置對話框。在該對話框中可以先設(shè)置程序運(yùn)行時(shí)，防火墻進(jìn)行什么樣的搡作，設(shè)置了這些后，即可按自定義的要求系統(tǒng)對不同的程序、端口等進(jìn)行監(jiān)控了。這樣一來，比簡單橫式下的功能更加強(qiáng)大了，如圖5所示。

　　圖5 符合條件后的動(dòng)作選擇

　　步驟7：單擊【下一步】按鈕，彈出【何時(shí)應(yīng)用該規(guī)則】對話框，也是防火墻離級模式特有 的，這樣可以為設(shè)置的規(guī)則指定應(yīng)用的網(wǎng)絡(luò)，可 以選擇域、專用網(wǎng)絡(luò)、公用網(wǎng)絡(luò)，單擊【下一步】 按鈕，如圖6所示。

　　圖6 運(yùn)用規(guī)則范圍

　　步驟8：規(guī)則設(shè)定完后，為了區(qū)分不同的規(guī)則，最后為該設(shè)置的規(guī)則命名。完成后，單擊【完成】按鈕，結(jié)束操作，如圖7所示。

　　圖7 命令