Windows7防火墙设置详解

定要应用规则的网络适配器类型：局域网 (LAN)、无线、远程访问，例如虚拟专用网络 (VPN) 连接或者所有类型。还可以将规则配置为使用任意配置文件或仅使用指定配置文件时应用。 出站规则 为出站通信创建或修改规则，功能同入站规则。 使用新建连接安全规则向导，创建Internet协议安全性（IPSec）规则，以实现不同的网络安全目标，向导中已经预定义了四种不同的规则类型连接安全规则 （隔离、免除身份验证、服务器到服务器和隧道），当然也创建自定义的规则，为了便于管理，请在创建连接规则时指定一个容易识别和记忆的名称，方便在命令行中管理。 监视 监视计算机上的活动防火墙规则和连接安全规则，但IPSec策略除外。 仅显示活动的防火墙规则，可防火墙 以通过右键点击选项卡选择属性，查看每个选项卡的常规、程序和端口和高级特性。 显示当前活动的连接安全规连接安全规则 则，属性查看可以通过鼠标右键选择属性或点击右侧的工具栏的属性进行查看。 主模式协商是通过确定一个加密保护套件集、交换密钥材料建立共享密钥以及验证计算机安全关联下的主模式 和用户身份，最终在两台计算机之间建立一个安全的通道。监视主模式SA可以查看哪些对等计算机连接到本机，以及该SA正在使用的保护套件。 快速模式协商在两台计算机之安全关联下的快速模式 间建立安全通道，以保护在两台计算机之间交换的数据。一对计算机之间只有一个主模式SA，但可以有多个快速模式SA，监视快速模式SA可以查看当前哪些对等计算机连接到本机，哪些保护套件在保护正在交换的数据。可以通过双击列表项目查看快速SA信息， 一、如何禁用或启用规则

方法：只需要在需要禁用或启动的规则上，鼠标右键选择启用或禁止规则即可，或点击右侧的操作栏进行规则启用或禁止。

二、入站规则和出站规则

由于入站和出站管理方法基本相同，所以把它们放到一起介绍，我们在Windows防火墙的“允许程序或功能通过Windows防火墙”中每增加或减少一个设置项，都会反应到入站或出站规则中来，这些规则从整体上看可以分成两个部分，一是用户规则，比如我们手动增加的允许程序规则就属于用户规则，还有一些系统预定义规则，预定义规则大部分都是系统已经预先设置好的，而且很多设置都是不允许修改的，我们

点击上一篇增加的WinRAR程序允许规则（鼠标右键选择属性或直接左键双击）。

上图的属性设置可以看出手动增加的程序规则几乎都可以完全定制，而系统的预定义规则中的“程序和服务”与“协议和端口”两个部分几乎都不可以修改，系统规则也会明确黄色头标注明，大部分系统规则，我们只需要启用或禁止即可。