你不熟悉的Windows7自帶的防火墻詳解(2)

　　重要的小功能

　　在很多情況下，細(xì)小的變化可能帶來(lái)更高的可用性，微軟公司一直積極聽(tīng)取來(lái)自用戶(hù)的意見(jiàn)，他們?cè)赪indows 7防火墻中加入了一些重要的小功能。例如，在Vista中，當(dāng)你創(chuàng)建防火墻規(guī)則時(shí)，你需要分別列出端口號(hào)和IP地址，而現(xiàn)在你只需要指定范圍，這樣就為這項(xiàng)常見(jiàn)的管理任務(wù)節(jié)省了很多時(shí)間。

　　你也可以創(chuàng)建連接安全規(guī)則來(lái)指定哪些端口或者協(xié)議受到防火墻控制臺(tái)中Ipsec要求的支配，而不需要使用netsh命令。對(duì)于那些更愿意使用GUI的人而言，這是個(gè)很方便的改進(jìn)。

　　連接安全規(guī)則還支持動(dòng)態(tài)加密，這意味著，如果服務(wù)器獲取一條來(lái)自客戶(hù)端計(jì)算機(jī)的未加密(但通過(guò)驗(yàn)證)的信息，可以通過(guò)要求加密來(lái)獲得更安全的通信。

　　使用高級(jí)設(shè)置配置文件

　　使用高級(jí)設(shè)置控制臺(tái)，你可以為每種網(wǎng)絡(luò)類(lèi)型的配置文件進(jìn)行設(shè)置。

　　對(duì)于每個(gè)配置文件，你可以進(jìn)行以下配置：

　　·Windows防火墻的開(kāi)關(guān)狀態(tài)

　　·入站連接(阻止、阻止所有連接，或者允許)

　　·出站連接(允許或者阻止)

　　·顯示通知(當(dāng)程序被阻止時(shí)是否進(jìn)行通知顯示)

　　·對(duì)于組播或者廣播流量是否允許單播響應(yīng)

　　·除使用組策略防火墻規(guī)則外，還使用由本地管理員創(chuàng)建的本地防火墻規(guī)則

　　·除使用組策略連接安全規(guī)則外，還使用由本地管理員創(chuàng)建的本地連接安全規(guī)則

　　日志

　　Vista防火墻可以配置為記錄事件日志到一個(gè)文件中(默認(rèn)情況下為WindowsSystem32LogFilesFirewallpfirewall.log)。在windows 7中，事件日志也可以記錄在Event Viewer的Applications 和Services部分，這樣更加容易訪(fǎng)問(wèn)。要查看此日志，可以打開(kāi)Event Viewer，在左窗格中，點(diǎn)擊Applications and Services Log 　 Microsoft 　 Windows 　 Windows Firewall中的高級(jí)安全選項(xiàng)。

　　在事件查看日志中，你可以創(chuàng)建一個(gè)自定義視圖，過(guò)濾日志，搜索日志或者啟用詳細(xì)日志記錄。

　　Netsh 命令

　　Windows 7包含向后兼容的netsh防火墻，但是如果你運(yùn)行改命令，你會(huì)收到消息顯示，“重要，‘netsh防火墻’已經(jīng)過(guò)時(shí)，請(qǐng)使用netsh advfirewall防火墻”。

　　Windows 7防火墻是對(duì)Vista防火墻進(jìn)行廣泛改善后的產(chǎn)物，并且將其隱藏的先進(jìn)功能公開(kāi)化了。很多用戶(hù)(包括一些IT專(zhuān)業(yè)人士)以前可能并不知道Vista防火墻可以過(guò)濾出站流量、檢測(cè)和執(zhí)行高級(jí)配置任務(wù)，因?yàn)檫@些功能都沒(méi)有在控制面板中的防火墻程序中明顯地顯示出來(lái)，在window 7中，微軟創(chuàng)建了一個(gè)內(nèi)置的防火墻，比vista更加完善，并且成為了第三方托管防火墻的有效的替代產(chǎn)品。