如何调整SP2 防火墙设定

Windows XP防火墙虽然一直以来都是Windows XP操作系统的一部份，但默认值却都是设在关闭（off ）。而在已发布的SP2 中，默认值则已经变更为“开启”（on）。

SP2 的主要目的是希望强化OS安全性，因此采取的作为包括关闭安全漏洞、修补系统臭虫、部署更好的安全协定，比如防火墙。当然，安装了SP2 后，当使用新的默认值启动防火墙将导致一些系统功能停止工作。解决这个问题的方法是改变一些标准的系统设定。

解决方案

若你设定过SP2 以前的防火墙，你会发现，微软已经对防火墙的界面做了一些改动。若要开始防火墙设定，你首先需要打开控制台的网络连线选项，然后从一堆连结中点选区域网络连线，以右键选择内容，选择进阶选项，你就会看到如下图A 的画面：

图A ：连接属性

注意在安装了SP2 后这个属性对话框已经有了小小的变更。这里已经没有关闭/ 开启防火墙的点选方块了，默认值就是开启状态的，若要做核心设定的话，须点选屏幕上的设定按钮进入对话框，如图B 所示。

图B ：防火墙的开启和关闭

这是安装了SP2 后的新对话框。正如你所看到的，你可在这里选择关闭防火墙，或者选择防火墙保护功能中的“拒绝例外状况”来强化设定。拒绝例外的属性是当你连接到公共网络时，如机场或咖啡店，这会给你多一些保护。点选例外的页面将出现如图C 所示的对话框。

图C ：例外设定

在例外的设定页面中，你可指定哪些程序或服务可不受目前防火墙保护设定值的约束，你也可以改变哪些通讯埠要开启或关闭。所有这些设定都必须有进阶知识才得以为之，若不确定这部份设定的后果，我们不建议用户作更动。

在防火墙对话框中，最后一个设定界面是进阶页面（如图D ）。你可以在此对系统中已经启动的每个连线进行例外设定。

图D ：进阶页面

此外，若你要作故障排除，或设定ICMP（网络控制讯息协定）时，你可在进阶画面调整安全纪录（logging ）。跟例外设定相同的是，进行这些变更都需要相当专门的知识，必须谨慎为之。

聊胜于无

安装了SP2 后，并不代表你的防火墙就高枕无忧了，最好还是选择功能更强大的第三方防火墙，但有总比没有好。不论你现在用的是什么防火墙，安装了SP2 后，你最好还是对新的默认值设定做些调整。