Windows XP SP2武器探秘之防火墙(2)

　　例外选项卡中允许添加阻止规则例外的程序和端口来允许特定的进站通讯。对于每一个例外项，你都可以相应的设置一个作用域。对于家用和小型办公室应用网络，推荐设置作用域为可能的本地网络。当然，你也可以手工设置作用域中IP的范围。这样，只有来自特定的IP地址范围的网络请求才能被接受。

　　在例外选项卡中还有一个添加程序的按钮。如果你希望网络中（防火墙外）的其他客户端能够访问你本地的某个特定的程序或服务，而你又不知道这个程序或服务将使用哪一个端口和哪一类型端口，这种情况下你可以将这个程序或者服务添加到Windows 防火墙的例外项中以保证它能被外部访问。

　　在高级选项卡中可以配置以下设定：

　　应用在每个网络界面上的连接特定规则

　　安全纪录配置

　　全局ICMP规则，通过Internet控制消息协议(ICMP)允许网络上的计算机共享和传递错误和状态信息。

　　默认设置，可以将所有Windows防火墙设置还原为默认状态

　　我们可以针对不同的网络连接配置不同的规则。将例外选项中的设定与高级选项中网络连接的附加设定组合后称之为Windows防火墙"合成设置(resultant set)"。

组策略配置

　　通过使用Windows防火墙，管理员可以使其对小型网络的公共连接或连接在internet上的单独计算机进行必要的保护。他们通过在网络中部署Windows防火墙的适当的配置设定，并启动它来对网络提供安全保护。Windows防火墙组策略配置可以通过组策略控制台的以下位置找到:

　　Computer Configuration/Administrative Templates/Network/Network Connections/Windows Firewall

　　Computer Configuration/Administrative Templates/Network/Network Connections/Windows Firewall/Domain Profile

　　Computer Configuration/Administrative Templates/Network/Network Connections/Windows Firewall/Standard profile