Vista安全功能逐一审视之防火墙篇

文章作者 100test 发表时间 2007:03:13 21:53:35
来源 100Test.Com百考试题网

XP防火墙功能的简陋一直让Windows XP用户不满意，实际上很多朋友将其称为食之无味弃之可惜的鸡肋。在以安全性著称的Vista中，能否让我们眼前一亮，看到一款完

另一处是从控制面板－系统和维护－管理工具中的高级安全Windows防火墙管理控制台（MMC），在这儿你可以体验到Vista防火墙的更多高级安全设置。

通过将简单设置和复杂设置分开，可以防止初级用户不小心误设高级设置，从而导致安全设置过高而无法上网或处于安全风险之中；同时又让高级用户可以根据需要定制防火墙设置，例如对出站和入站的控制。
另外，你也可以通过netsh命令行方式设置Vista的防火墙，或者可以创建脚本来对防火墙进行自动配置，详细设置命令可以参考Vista帮助文件。

还有，通过组策略管理也可以设置Vista的高级安全防火墙。

双向保护 Vista防火墙迷途知返

XP防火墙最大的问题是单向保护，即只能对进入计算机的数据进行拦截审查，而在Vista中防火墙已经可以实现通信的双向控制了，也就是说你不仅可以控制连入电脑的访问，也可以控制流出的数据，这在很多第三方的防火墙中都是可以实现的，它的好处也是很显而易见的。

大多数木马或间谍一旦通过某种欺骗手段侵入系统后，肯定会和外部连接，这样如果我们设置了合适的规则，就可以阻挡木马或间谍软件外向的链接，例如可以阻挡数据发给病毒常用的特定端口。