8-1第八章_安全篇-防火墙与实时控制.docVIP

第八章 安 全 篇 　　Windows Vista号称迄今为止最安全的系统，安全性被注入了许多革命性的新特征，Windows 安全中心、Windows Defender、用户帐户控制、备份和还原、Windows 更新、家长控制、新型的防火墙就是最好的佐证。 　　Windows 安全中心可通过检查计算机上多个安全基础（包括防火墙设置、Windows 自动更新、反恶意软件设置、Internet 安全设置和用户帐户控制设置）的状态来帮助增强计算机的安全性。如果 Windows 检测到这些安全基础中的任何一个存在问题（例如，防病毒程序已过期），则安全中心将显示一个通知，并且将在通知区域中放置一个图标 。单击通知或双击安全中心图标便可打开安全中心，并获取有关如何解决该问题的信息。 8.1 防 火 墙 　　防火墙可以是软件，也可以是硬件，它能够检查来自 Internet 或某个网络的信息，然后根据您的防火墙设置来阻止或允许这些信息通过防火墙传送到计算机，如图8-1所示。 图8-1 防火墙 如何启用防火墙？ 　　防火墙有助于防止黑客或恶意软件（如蠕虫）通过网络或 Internet 访问计算机。防火墙还有助于阻止计算机向其他计算机发送恶意软件。Windows 会检查您的计算机是否已受到软件防火墙的保护。如果防火墙处于关闭状态，则安全中心将显示一个通知，并且在通知区域中放置一个安全中心图标。 　　打开 Windows 防火墙的步骤： 　　⑴单击“控制面板”、“安全中心”。如图8-2所示。 图8-2 安全中心 　　⑵单击“防火墙”，然后单击“立即启用”。如果系统提示您输入管理员密码或进行确认，请键入密码或提供确认。如图8-3所示。 图8-3 启用防火墙 　　注意：如果安装了 Windows 防火墙以外的防火墙，请查阅防火墙附带的信息，或转到制造商的网址了解如何将其打开。 　　Windows 不能检测到所有防火墙。如果您确定已经安装并打开防火墙，则可以单击“显示可用选项”，停止接收来自安全中心的有关防火墙的通知。如果这样做，Windows 将不会在防火墙关闭时监视其状态，或者向您发出警报。 如何配置防火墙？ 　　在“控制面板”下打开“Windows防火墙”即可进行配置，这是针对普通用户的，操作极其傻瓜化，与Windows XP的防火墙配置方法类似。 　　Vista已根据大多数企业或个人用户的需求配置好了要阻止的程序、端口等，用户可以根据自己的需求为部分程序放行，或开放部分端口。阻止是既定的，开放是由用户添加的，并能在很大程序上保护电脑不受恶意用户和程序的入侵。 为安全起见，建议个人用户这样配置：清除“例外”下的所有放行项目，如果在实际操作中遇到需要放行的，提示时再考虑是否开放。如图8-4所示。 图8-4 防火墙用户配置 　　在 Windows 防火墙的“常规”选项卡上有三个设置。以下是这些设置的功能以及使用条件，如图8-5所示： 图8-5 防火墙的“常规”选项卡 　　⊙打开（推荐）：默认情况下已选中该设置。当 Windows 防火墙处于打开状态时，大部分程序都被阻止通过防火墙进行通信。如果想要解除阻止某一程序，可以将其添加到“例外”列表（位于“例外”选项卡上）。例如，在将即时消息程序添加至“例外”列表之前，可能无法使用即时消息发送照片。 　　⊙阻止所有传入连接：此设置将阻止所有主动连接您计算机的尝试。当需要为计算机提供最大程度的保护时（例如，当您连接到旅馆或机场的公用网络时，或者当计算机蠕虫正在 Internet 上扩散时），可以使用该设置。如果使用此设置，Windows 防火墙在阻止程序时将不会通知您，并且将会忽略“例外”列表中的程序。 　　如果选择“阻止所有接入连接”，仍然可以查看大多数网页，发送和接收电子邮件，以及发送和接收即时消息。 　　⊙关闭（不推荐）：避免使用此设置，除非计算机上运行了其他防火墙。关闭 Windows 防火墙可能会使计算机（以及网络，如果有）更容易受到黑客和恶意软件（如蠕虫）的侵害。 　　注意：如果某些防火墙设置不可用，并且计算机已连接到域，则可能是系统管理员正在通过组策略控制这些设置。 如何通过secpol.msc配置防火墙？ 　　单击“开始→运行”，输入secpol.msc即可打开“本地安全策略”窗口（如图8-1所示）。与Windows XP相比，这里多出了一个“带高级安全的Windows防火墙”，在这里可进行入站和出站规则的配置，进行出站程序的保护，也是Vista防火墙有别于Windows XP防火墙的新特性。 图8-61 运行栏输入secpol.msc 　　对普通用户而言，建议这样简单配置：单击“防火墙属性”，在弹出的下一级窗口中将各选项的“入站连接”配置为“阻止”，将“出站连接”配置为“允许”。如图