长足进步 对Vista防火墙进行高级配置(图) (2)

　　如果用户希望取消阻止的某个程序，而该程序不在阻止列表中，用户可以通过点击“Add Program”按钮来添加。在添加程序对话框，用户可以 从程序列表或者通过文件浏览器选择该程序。通过“Change Scope”选项，用户可以仅在某个范围允许程序访问网络。其范围包括：

　　任何计算机，包括互联网上的计算机。

　　仅我的局域网络 (子网) 。

　　自定义IP地址或者子网范围。

　　另外，用户还可以选择在防火墙拦截软件后是否要发出报警。

　　“Advanced”选项卡可以让用户选择需要受到防火墙保护的网络连接，如图3所示。

　　在这个选项卡中，用户还可以配置日志内容（丢包或者成功连接的记录），设置日志的最大容量。设置系统该如何回应ICMP请求。在默认情况 下，只有响应的ICMP请求包会被接收，其余的ICMP请求均被禁止。如图4所示。

　　通过恢复到默认设置的按钮，用户可以取消所有修改，将防火墙的设置恢复到系统安装的默认状态。