Windows XP SP2终极武器探秘之防火墙

　　组策略配置

　　通过使用Windows防火墙，管理员可以使其对小型网络的公共连接或连接在internet上的单独计算机进行必要的保护。他们通过在网络中部署Windows防火墙的适当的配置设定，并启动它来对网络提供安全保护。Windows防火墙组策略配置可以通过组策略控制台的以下位置找到:

　　Computer Configuration/Administrative Templates/Network/Network Connections/Windows Firewall

　　Computer Configuration/Administrative Templates/Network/Network Connections/Windows Firewall/Domain Profile

　　Computer Configuration/Administrative Templates/Network/Network Connections/Windows Firewall/Standard profile

　　在Windows XP SP2中，Windows防火墙默认设定为阻止所有端口，这也意味着服务器到客户机的应用将无法到达客户端。这种情况下可以通过在组策略中设定IPSEC来验证并信任服务器端应用发送到客户端的请求。"Windows 防火墙: 允许通过验证的IPSEC旁路"的组策略设定允许你指定是否启用Windows防火墙的IPSEC验证来允许来自指定系统的主动传入消息。

　　命令行工具

　　Windows防火墙的配置和状态信息可以通过命令行 Netsh.exe 获得。我们可以使用 netsh firewall 命令来获取防火墙信息和修改防火墙设定。

　　Commands in this context:
　　-------------------------------------------------------
　　? - Displays a list of commands.
　　add - Adds firewall configuration.
　　delete - Deletes firewall configuration.
　　dump - Displays a configuration script.
　　help - Displays a list of commands.
　　reset - Resets firewall configuration to default.
　　set - Sets firewall configuration.
　　show - Shows firewall configuration.

  阅读关于 WindowsXPSP2 防火墙 的全部文章 热卖推荐： 手机　诺基亚　MP5　电脑包　双卡双待　手机链　U盘　笔记本电脑