在互聯(lián)網(wǎng)越來越不安全的今天，許多用戶已將防火墻列為裝機必備的軟件之一，而各大安全廠商為了吸引用戶們的眼球，也將自己的防火墻做得花樣倍出。相比之下，Windows 7系統(tǒng)自帶的防火墻，在外觀上顯得簡潔，不過經(jīng)過了多年的發(fā)展與改進(jìn)后，如今已經(jīng)完全作為一款標(biāo)準(zhǔn)的個人防火墻存在于系統(tǒng)之中。

全新的啟動方式與修復(fù)

在啟動方式上Windows 7防火墻與之前的版本相比，將不再需要創(chuàng)建空的MMC并添加一個管理單元，在操作上也更加簡便。只需要點擊左側(cè)面板中的高級設(shè)置連接 “開始菜單/控制面板/系統(tǒng)和安全/Windows防火墻”，即可開啟防火墻的配置界面。

防火墻與殺毒軟件的一個很大的不同就是當(dāng)用戶做出不當(dāng)?shù)脑O(shè)置時，很有可能對系統(tǒng)造成無法訪問網(wǎng)絡(luò)的狀況。當(dāng)用戶不記得做出了什么設(shè)置導(dǎo)致無法訪問網(wǎng)絡(luò)，或更改之后某些應(yīng)用無法正常工作時，可以通過單擊左側(cè)的“還原默認(rèn)設(shè)置”將防火墻配置恢復(fù)到Windows 7的默認(rèn)狀態(tài)，幾乎可以稱得上是防火墻版的“一鍵還原”了。

不同環(huán)境自定義安全規(guī)則

用戶在使用電腦的過程中，對安全性的要求是不同的，比如習(xí)慣帶著筆記本的朋友會經(jīng)常跑到公共Wi Fi網(wǎng)絡(luò)這樣的地方去上網(wǎng)，這時就不希望任何外部連接接入自己的計算機;而在辦公室或是家庭的局域網(wǎng)中，為了方便局域網(wǎng)內(nèi)用戶互相傳送文件或一起游戲，則不喜歡有太高的安全規(guī)則，好在防火墻可以針對不同的網(wǎng)絡(luò)環(huán)境來分別進(jìn)行自定義設(shè)置：

點擊主界面左側(cè)的“打開或關(guān)閉Windows防火墻”打開防火墻的自定義界面，在這個選項卡中，用戶可以分別對局域網(wǎng)和公網(wǎng)采用不同的安全規(guī)則，兩個網(wǎng)絡(luò)中用戶都有“啟用”和“關(guān)閉”兩個選擇，也就是啟用或者是禁用Windows防火墻。當(dāng)啟用了防火墻后，還有兩個復(fù)選框可以選擇，其中“阻止所有傳入連接”在某些情況下是非常實用的，當(dāng)用戶進(jìn)入到一個不太安全的網(wǎng)絡(luò)環(huán)境時，可以暫時選中這個勾選框，禁止一切外部連接，即使是Windows防火墻設(shè)為“例外”的服務(wù)也會被阻止，這就為處在較低安全性的環(huán)境中的計算機提供了較高級別的保護(hù)。

防火墻個性化的設(shè)置使使用者可以單獨允許某個程序通過防火墻進(jìn)行通訊，比如在不能確認(rèn)完全安全的電腦中玩網(wǎng)絡(luò)游戲:

依次點擊“控制面板/系統(tǒng)和安全/Windows防火墻”，在左側(cè)菜單上單擊“允許程序或功能通過Windows防火墻”。打開之后在窗口中可以看到常用的網(wǎng)絡(luò)軟件都顯示在列表中,如果想添加其它的程序，只需要點擊右下角“允許運行另一程序”來設(shè)置需要通過防火墻的程序

程序列表中的程序可以手動添加為允許，列表中沒有的程序可以選擇“瀏覽”來手動選擇該程序所在地址。

對于一款防火墻來說，外部網(wǎng)絡(luò)的入站規(guī)則是最重要的設(shè)定，打開“高級設(shè)置”界面，在彈出的新窗口中右擊“入站規(guī)則”，在彈出的快捷菜單中選擇“新建規(guī)則”命令。這里以迅雷的自動升級程序為例，假如準(zhǔn)備禁止迅雷的自動升級程序接受任何數(shù)據(jù)，在彈出的“新建入站規(guī)則向?qū)?rdquo;界面中會要求用戶選擇規(guī)則類型，用戶可針對應(yīng)用程序、端口、服務(wù)進(jìn)行選擇，在選擇“應(yīng)用程序”后，選擇迅雷文件夾下的“ThunderLiveUD.exe”文件。

選擇完畢后，繼續(xù)選擇連接到網(wǎng)絡(luò)的連接方式，Win 7為用戶提供了3種連接方式：

●允許連接：程序或端口在任何的情況下都可以被連接到網(wǎng)絡(luò)。

●只允許安全連接：程序或端口只有IPSec保護(hù)的情況下才允許連接到網(wǎng)絡(luò)。

●阻止連接：阻止此程序或端口的任何狀態(tài)下連接到網(wǎng)絡(luò)。

在選擇“阻止連接”后，迅雷的自動更新就徹底無法工作了!