Windows XP SP2防火墙实战策略(2)

实战2:让XP SP2正确识别UPnP(通用即插即用)

　　战前分析:BitComet以其拥有内网互联(NAT Traversal)技术，而且支持UPnP的NAT和Windows XP防火墙，让内网的朋友在进行BT下载时可以获得相当快的下载速度。但自从升级到SP2并启用了Windows防火墙后，BitComet软件速度变得很慢！这是由于防火墙没有设置好，使得系统没能正确识别UPnP设备。

　　第一步:Windows XP默认是支持UPnP的，如果在“例外”看不到这个选项，则说明没有安装UPnP设备支持。打开“网上邻居”窗口，在其左侧的工具栏中点击“显示联网的UPnP设备的图标”，如果UPnP设备文件没有安装或安装不正确，系统就会自动安装(见图3);

　　第二步:在“控制面板”中打开防火墙并启动，确认不勾选“不允许例外”这个选项；当打开BitComet后，Windows防火墙有可能会提示你是否要阻止该程序，选择“解除阻止”；

　　第三步:点击“例外”选项卡，勾选“UPnP框架”即可。

　　实战3:给远程管理开个通行证

　　战前分析:当通过MMC控制台中的Computer Management(计算机管理)、Disk Management(磁盘管理)等组件远程管理程序来管理局域网上的其他计算机，计算机必须开放TCP 445端口。如果在远程操作已经安装XP SP2并开启了防火墙的计算机时，就得手动打开这个TCP端口。

　　第一步:打开防火墙设置窗口，切换到“例外”选项卡，勾选“文件和打印机共享”

　　第二步:单击“编辑”按钮，在打开的“编辑服务”窗口中选中“TCP 445”，单击更改范围，勾选“仅我的网络”或者勾选“自定义列表”并输入要控制的计算机的IP地址(见图4)。

　　小提示

　　上列步骤可以用命令代替，即在命令提示符窗口中输入“netsh firewall set portopening TCP 445 TCP445 ENABLE”(不包括引号)。