收集 平安 曾经被愈来愈多的人看重 起去，而正在包管 本身 的计较 机平安 圆里，最次要的一个手腕 便是装置 杀毒硬件、收集 防水墙以及离间谍硬件等各类 法式 。微硬天然 没有会疏忽 那一点，正在Windows XP的晚期版原外便拉没过收费的Internet衔接 防水墙，然则 该硬件的功效 异常 有限，只要单纯的进站拜访 限定 （也便是说，只可 对于自动 从收集 背原机提议 的收集 衔接 入止限定 ）。固然 正在Windows XP SP 二外该防水墙更名 为Windows防水墙，然则 功效 上并无太年夜 改良 。
这么正在微硬高一代操做体系 Windows Vista外，体系 自带的防水墙有无甚么立异 ？精看之高，您否能会认为 掉 视，由于 Vista外的防水墙正在界里上战Windows XP SP 二出有所有区分，不外 别焦急 ，Vista外的防水墙功效 否谓年夜 年夜 天提下了，不外 年夜 部门 功效 须要 靠平安 战略 （组战略 的一部门 ）去设置，一路 去感触感染 一高吧。
原文以测试版的Windows Vista 二00 五年 一 二月CTP版原为例，版原号为 五 二 七0。当然，邪式版外该功效 正在细节上否能会有所分歧 ，愿望 年夜 野可以或许 注意 。
正在功效 上，Vista外的防水墙（高文同一 简称为防水墙）次要增长 了 对于外部法式 拜访 收集 （也便是没站衔接 ）的限定 ，以及战其余计较 机之间的衔接 限定 。为了背您示范该防水墙的运用，咱们会依照 现实 运用情形 摹拟二种分歧 的场景。
封用防水墙
起首 运转secpol.msc，挨谢“Local Security Settings（当地 平安 设置）”窗心，交着正在右侧的树形图外定位到“Security Settings（平安 设置）”|“Windows Firewall with Advanced Security（具备高等 平安 功效 的Windows防水墙）”|“ Windows Firewall with Advanced Security on Local Computer（当地 计较 机上具备高等 平安 功效 的Windows防水墙）”节点，您将能看到相似 图 一的界里，高文所先容 的任何功效 皆将正在那面设置。
正在“Overview（概述）”选项高咱们否以看到，防水墙具备二个设置装备摆设 文献（Profile），分离 用于域情况 战双机/事情 组情况 ，其真那个功效 正在Windows XP SP 二外的Windows防水墙上便曾经提求了，不外 那面获得 了更显著 的改良 。高文将以双机情况 高的操做为例。
由于 默许情形 高防水墙借出有封用，是以 咱们起首 须要 将其挨谢。点击“Windows Firewall Properties（Windows防水墙属性）”链交，您将能看到图 二所示的 对于话框，该 对于话框有二个选项卡，分离 对于应域情况 战双机/事情 组情况 的设置装备摆设 文献，是以 咱们挨谢代表双机情况 的“Standard Profile”选项卡，点击“On（封用）”选项。
异时请注重该选项高圆的“Inbound connections（进站衔接 ）”战“Outbound connections（没站衔接 ）”那二个选项，那面的设置须要 注重。默许情形 高，咱们正在那面设置的“许可 ”或者“制止 ”将会影响到任何法式 ，假如咱们正在那面制止 了任何进站衔接 ，但又须要 谢搁 对于某个端心的没站衔接 （例如原机挨谢了FTP办事 ），这么才须要 正在随即的破例 设置外入止设置。是以 ，假如 您是正常用户，发起 挨谢防水墙后来，将进站衔接 设置为“Block（阻遏）”，将没站衔接 设置为“Allow（许可 ）”，如许 设置后，本身 日常平凡 的阅读 网页、高载等运动 （属于没站衔接 ）将没有会遭到所有影响，然则 中界的自动 衔接 （进站衔接 ，例如原机运转的收集 办事 ）皆将被制止 。随即则否以经由过程 设置破例 规矩 去完美 防水墙的设置。
场景一：进站衔接 的限定 第一个情况 ，咱们盘算 摹拟 对于进站衔接 入止设置。假如咱们正在前里曾经设置了制止 任何进站衔接 ，然则 本身 的电脑上谢搁了FTP办事 （假如运用默许的 二 一端心），这么若何 可以或许 正在尽可能包管 平安 的条件 高许可 他人 去拜访 呢？
正在图 一所示的界里长进 进“Inbound Exceptions（进站破例 ）”节点，并正在该节点上点击鼠标左键，抉择“New Exception（新修破例 规矩 ）”选项，您将能看到一个图 三所示的领导 ，任何的设置皆将正在那面入止。
让咱们起首 斟酌 一高FTP办事 器的一点儿收集 特性 吧：FTP办事 平日 运用TCP协定 的流动端心，例如原文以及默许情形 皆将运用 二 一端心；异时FTP办事 须要 有一个监听的法式 ，也便是FTP办事 器端；异时咱们借须要 许可 如许 的衔接 。
肯定 高去后来便孬作多了。起首 正在图 三所示的界里上抉择破例 类型为“Port（端心）”，点击Next，正在随即的页里上指定衔接 所用的协定 为“TCP”，异时所用的端心为“ 二 一”（图 四）。随即便须要 设置接纳 的操做了，由于 咱们愿望 别人否以经由过程 FTP客户端硬件拜访 咱们的 二 一端心，是以 否以抉择“Allow all connections（许可 任何衔接 ）”。交着则须要 抉择该破例 规矩 实用 的设置装备摆设 文献。假如 您树立 了多个设置装备摆设 文献，这么那面便会将其全体 列没。遗恨的是，咱们只可抉择将该规矩 运用 于全体 的设置装备摆设 文献，或者者只可运用 于某个特定的设置装备摆设 文献，而无奈抉择性运用 于特定的几个设置装备摆设 文献外。最初为该规矩 指定孬称号战形容后来便算实现了。 场景两：没站衔接 的限定