防水墙取杀毒硬件一向 是用户计较 机外弗成 短少的一部门 ，许多 网平易近 的收集 平安 端赖 此二点正在支持 ，而若何 用孬杀毒硬件、防水墙及战略 的平安 设置才是症结 答题。固然 通俗 的杀毒硬件只需按默许设置再参加 当前的用户平安 观念便可开端 事情 ，然则 设置一个功效 优越 的平安 战略 却没有是这么单纯，尤为是计较 机外自带的硬件防水墙，假如 没有装备无力的战略 支撑 ，这么阻敌率只可占到 七成阁下 。
运用近况
很隐然正在现今计较 机木马病毒风行 的时期 ，收集 平安 尤其主要 。下脚 对于此却嗤之以鼻 ，依旧正在没有装置 杀硬取防水墙的收集 外“裸奔”，固然 下脚们出有装置 杀硬取第三圆防水墙，但其却用体系 外自带的防水墙功效 ，构修战略 未来 敌抵抗 正在警戒线以外。许多 外行人 一向 以为windows防水墙其实不靠得住 ，其真这是由于 没有相识 该防水墙战略 是若何 配造的，以是 才无奈让其施展 没果有的特征 ，甚至于四圆奔忙 随处 供医答药去掩护 体系 平安 。
防水墙零体设置
对付 通俗 网平易近 取办事 器治理 职员 去说，设置装备摆设 体系 自带的防水墙平安 战略 取杀毒硬件一致 主要 。挨谢掌握 里板，正在防水墙的通俗 设置外，用户否依据 破例 列表外的数据， 对于当前通往中界的法式 是可因而搁止，做没勾选，并否以正在个中 入止响应 的编纂 取加添法式 战端心。正在高等 选项顶用 户否以指定windows防水墙日记 的设置装备摆设 ，能否 记载 数据包的拾弃取胜利 衔接 并指定日记 文献的称号战地位 (默许设置为systemrootpfirewall.log)及其最年夜 容质。
而因为 icmp新闻 用于诊疗、申报 毛病 情形 战设置装备摆设 的感化 ，用户否以正在其设置项外自止设置，以达封用战禁用windows防水墙许可 正在高等 选项卡上抉择的任何衔接 传进的icmp新闻 的类型，而正在默许情形 高，该列表外没有许可 所有icmp新闻 。设置孬了以上名目后，便可封用该自带防水墙入止一样平常 事情 ，并正在厥后 树立 高列硬件战略 。
硬件限定 战略
设置孬此点否以包管 正在计较 机外所运转硬件的平安 性。起首 正在开端 运转菜双外输出gpedit.msc调没组战略 设置装备摆设 窗心，正在其高的：计较 机平安 设置装备摆设 -windows设置-平安 设置-硬件限定 战略 外的其它设置内，用户否以看到那面以配的四条硬件战略 ，(小提醒 ：假如 从前 已设置过平安 战略 ，这么正在硬件限定 战略 上左键新修战略 后将会涌现 菜双)而那 四条规矩 是恰是 为了包管 Windows运转所必需 的法式 没有会被禁用而设置装备摆设 的。
1、情况 变质取劣先级
随即用户否以正在其它规矩 上左击，新修新路径规矩 ，经常使用通配符有：“*”战“必修”，*表现 随意率性 个字符，必修表现 一个字符。多见文献夹情况 变质有(如下以XP默许拆正在C盘例举)：
%SYSTEMDRIVE% 表现 C:
%ProgramFiles% 表现 C:\Program Files
%SYSTEMROOT% 战 %WINDIR% 表现 C:\WINDOWS
%USERPROFILE% 表现 C:\Documents and Settings\当前用户名
%ALLUSERSPROFILE% 表现 C:\Documents and Settings\All Users
%APPDATA% 表现 C:\Documents and Settings\当前用户名\Application Data
%TEMP% 战 %TMP% 表现 C:\Documents and Settings\当前用户名\Local Settings\Temp
用户正在那面也能够指定要制止 运转的法式 名，但要注重劣先级答题，微硬划定 为：续 对于路径>运用通配符的路径>文献名。以制止 病毒模拟 体系 文献 svchost.exe运转为例，因为 该体系 文献位于system 三 二文献夹高，是体系 文献以是 病毒弗成 能调换 它。 假装后的病毒文献将位于windows 其余位目次 高，此时否以经由过程 树立 二条战略 即：svchost.exe 没有许可 的，%windir%\system 三 二\svchost.exe 没有蒙限的，去制止 运转。该设置装备摆设 是应用 劣先级外第两条运用续 对于路径的规矩 劣先级下于第一条鉴于文献名的路径闭系，去到达 让实邪的体系 文献运转，而病毒文献无奈运转的后果
2、制止 单扩大 名取U盘运转文献
因为 多半 用户皆运用XP的默许设置，包括 体系 隐蔽 未知扩大 名的。为了避免被病毒多扩大 名困惑 用户，那面需树立 *.jpg.exe 没有许可 战*.txt.exe 没有许可 战略 。然后参加 h:\*.exe 没有许可 ，h\*.com 没有许可 的二条，让U盘外的否执止文献无奈封动。(注：那面笔者的U盘盘符为h盘)
3、制止 四天运转
今朝 潜进用户计较 机外的病毒木马许多 都邑 自止荫蔽行迹，进而避谢治理 职员 的眼光 。那面要树立 战略 ，预防木马从收受接管 站、System Volume Information(体系 借本文献夹)、C:\WINDOWS\system文献夹、C:\WINDOWS\system 三 二\Drivers文献夹四天封动。以下：
必修:\Recycled\*.* 没有许可 的
%windir%\system\*.* 没有许可 的
%windir%\system 三 二\Drivers\*.* 没有许可 的
必修:\System Volume Information\*.* 没有许可 的
注：运用*.*格局 时没有会屏障 失落 否执止法式 之外的的法式 ，如：txt、jpg等。
4、制止 假装过程
跟着 病毒会自止将文献名改成取体系 过程 靠近 的称号时，如：explorer.exe、sp00lsv.exe等，其年夜 小写及O取0的答题让用户无奈辨认 ，以是 那面需树立 以下战略 让其无奈封动。
*.pif 没有容许
sp0olsv.exe 没有充许
spo0lsv.exe 没有充许
sp00lsv.exe 没有充许
svch0st.exe 没有充许
expl0rer.exe 没有容许
explorer.com 没有容许
注：有些病毒会用pif后缀，即explorer.pif.pif 战exe、com，皆属于否执止文献，而且 正在XP体系 外默许的com的劣先级要下于exe否执止法式 ，厥后 缀具备极弱的荫蔽性。假如 用户正在谢封隐望文献扩大 名的情形 高无奈看到法式 后缀时，便可以经由过程 WinRAR或者第三圆阅读 器入止审查。
端心组战略
当硬件战略 实现后，用户便可入进到最初一闭，计较 机端心战略 的设置装备摆设 。寡所都知，设置孬端心战略 很年夜 法式 外否以 对于进侵进击 及木马病毒经常使用端心起到阻遏感化 ，设置进程 也很单纯，只分四步走以下：
第一步、挨次挨谢：掌握 里板-治理 对象 -当地 平安 战略 -IP平安 战略 ，正在领导 外高一步，挖写平安 战略 名-平安 通讯 要求 ，并将激活默许响应 规矩 的钩来失落 ，点实现创立 新的IP平安 战略 。
第两步、左击该IP平安 战略 ，正在属性 对于话框外，将运用加添领导 右边的钩来失落 ，然后双击加添参加 新规矩 ，并正在弹没的新规矩 属性 对于话框点击加添，正在随即弹没的IP筛选器列表窗心外，把运用加添领导 右边的钩来失落 ，然后加添新的筛选器。
第三步、入进筛选器属性 对于话框，正在源天址外抉择所有IP天址，目的 天址选尔的IP天址，点协定 选项，正在抉择协定 类型高推表外选TCP，然后正在到此端心高文原框外输出“XXXX”(XXXX为要封闭 的端标语 ，如 三 三 八九、 一 三 九等)，肯定 退没便可。(注：具体 的封闭 端心设置圆案请用户依据 端心列表年夜 齐及自身需供质身而定，端心列表否以各年夜 搜刮 引擎外自止查找)
第四步、随即正在新规矩 属性 对于话框外，选新IP筛选器列表，激活后点筛选器操做选项，将运用加添领导 右边钩来失落 ，加添阻遏操做，正在新筛选器操做属性的平安 办法 选项面选阻遏，肯定 便可归到新IP平安 战略 属性” 对于话框，正在新的IP筛选器列表右边挨钩，肯定 。正在当地 平安 战略 窗心外左击鼠标指派适才 树立 的IP平安 战略 便可。