Vista防火墙的高级配置(图)(2)

　　阅读提示：虽然Vista的防火墙表面上和Windows XP SP2的防火墙没有什么区别，但是一旦用户通过控制台进入到防火墙的高级配置中，就会发现Vista防 火墙的功能和配置参数远多于XP SP2。Vista防火墙不但可以对发送和接收的数据进行拦截和审查，还可以让用户自定义规则，完全可以满足用户的?

　　如果用户希望取消阻止的某个程序，而该程序不在阻止列表中，用户可以通过点击“Add Program”按钮来添加。在添加程序对话框，用户可以 从程序列表或者通过文件浏览器选择该程序。通过“Change Scope”选项，用户可以仅在某个范围允许程序访问网络。其范围包括：

　　任何计算机，包括互联网上的计算机。

　　仅我的局域网络 (子网) 。

　　自定义IP地址或者子网范围。

　　另外，用户还可以选择在防火墙拦截软件后是否要发出报警。

　　“Advanced”选项卡可以让用户选择需要受到防火墙保护的网络连接，如图3所示。

　　在这个选项卡中，用户还可以配置日志内容（丢包或者成功连接的记录），设置日志的最大容量。设置系统该如何回应ICMP请求。在默认情况 下，只有响应的ICMP请求包会被接收，其余的ICMP请求均被禁止。如图4所示。

　　通过恢复到默认设置的按钮，用户可以取消所有修改，将防火墙的设置恢复到系统安装的默认状态。

　　现在到了最令人兴奋的部分了：Vista防火墙的高级设置。要想查看这些高级设置内容，用户需要建立一个自定义的MMC。以下是建立方法：

　　1.点击 Start | Programs | Ac ODY cessories 然后选择 Run.

　　2.在运行栏中键入 mmc.exe 。用户也许需要输入管理权证书或点击进行运行程序认证。

　　3.进入MMC后，点击File | Add/Remove Snap-in.

　　4.在Available Snap-ins列表中向下滚动并选择Windows" Windows Firewall With Advanced Security。双击或者选中它然后点击Add 按钮。 5.在Select Computer对话框，选择默认(Local Computer)然后点击Finish。

　　6.在Add/Remove Snap-ins对话框中点击OK。