如何配置WindowsXPSP2防火墙(2)

　　1.单击"开始"，单击"执行"，键入 wscui.cpl，然后单击"确定"。　　 

　　2.在"Windows 安全中心"内单击"Windows 防火墙"。　　 

　　"Windows 防火墙"中包括以下选项卡：　　 

　　* "常规"　　 

　　* "例外"　　 

　　* "高级"　　 

　　"常规"选项卡包括以下设定：　　 

　　* "启用（推荐）"　　 

　　* "不允许例外"　　 

　　* "关闭（不推荐）"　　 

　　当您单击选中"不允许例外"时，Windows 防火墙将阻止所有连接到您的计算机 的请求，即使请求来自"例外"选项卡上列出的程序或服务也是如此。防火墙还会阻止发现网络设备、文 件共享和打印机共享。　　 

　　当您连接到公用网络（例如，与机场或旅馆相关的网络）时，"不允许例外"选 项十分有用。此设定可以阻止所有连接到您的计算机的尝试，因而有助于保护您的计算机。　　 

　　当您使用 Windows 防火墙并启用了"不允许例外"选项时，您仍然可以查看网页 ，收发电子邮件或使用实时消息传递程序。　　 

　　"例外"选项卡使您可以添加程序和端口例外，以允许特定类型的传入通信。您 可以为每个例外设定范围。　　 

　　对于家庭和小型办公室网络，我们建议您在可能的条件下，将范围设定为仅限 局域网内部。这样配置可以使同一个子网上的计算机可以与此计算机上的程序连接，但拒绝源自远程网 络的通信。 

　　"高级"选项卡允许您进行以下配置：　　 

　　*为每个网络接口应用特定于连接的规则。　　 

　　* 安全登录"配置。　　 

　　* 应用于 ICMP 通信的全局 Internet 控制消息协议 (ICMP) 规则（此通信用 于错误和状态信息的传递。）　　 

　　* 默认设定。　　 

　　如何配置文件共享　　 

　　对于家庭和小型办公室网络来说，可以使用"网络设定向导"来配置文件 共享。您可以使用该向导确保防火墙使用尽可能高的安全级别配置。在典型的家庭网络中，所有计算机 都处于同一个子网中。在这种配置之下，我们建议您仅为本地计算机配置文件共享。　　 

　　注意：要激活"网络设定向导"，请依次单击"开始"-"程序集"-"附属应 用程序"-"通讯"-"网络设定向导"。