如何配置Windows XP防火墙？Windows XP防火墙配置方法！(2)

如果您使用组策略来对运行装有 SP2 的 Windows XP 的计算机配置 Windows 防火墙，您配置的组策略设置可能不允许本地配置。在这种情况下，“常规”选项卡和其他选项卡中的选项可能被灰显并不可用，即使您登录时使用的帐户是本地管 理员组的成员（本地管理员）也是如此。

基于组策略的 Windows 防火墙设置允许您配置域配置文件（当您连接到一个包括域控制器的网络时将应用的一组 Windows 防火墙设置）和标准配置文件（当您连接到一个不包括域控制器的网络（如 Internet）时将应用的一组 Windows 防火墙设置）。配置对话框只显示了当前应用的配置文件的 Windows 防火墙设置。要查看当前没有应用的配置文件的设置，请使用netsh firewall show 命令。要更改当前没有应用的配置文件的设置，请使用netsh firewall set 命令。

“例外”选项卡

“例外”选项卡及其默认设置请见下图。

在“例外”选项卡中，您可以启用或禁用一个现有的程序或服务，或者维护用于定义例外通信的程序和服务列表。在“常规”选项卡中选定“不允许例外”选项后，例外通信将不被允许。

使用装有 SP1 和未装 Service Pack 的 Windows XP 时，您只有通过传输控制协议 (TCP) 或用户数据报协议 (UDP) 端口来定义例外通信。使用装有 SP2 的 Windows XP，您可以通过 TCP 和 UDP 端口或者使用某个程序（应用程序或服务）的文件名来定义例外通信。在程序的 TCP 或 UDP 端口未知时或者在程序启动被动态定义时，这种配置灵活性将使得配置例外通信更加容易。

有一组预定义的程序，其中包括：

• 文件和打印共享
• 远程协助（默认启用）
• 远程桌面
• UPnP 框架

这些预定义程序和服务是不能被删除的。

如果组策略允许，您可以通过点击“添加程序”来指定一个程序名，从而创建附加例外；也可以通过点击“AddPort”来指定一个 TCP 或 UDP 端口，从而创建例外。

当您点击“添加程序”时，将显示“添加程序”对话框，您可以从中选择一个程序或者浏览查找一个程序文件名。下图显示了一个示例。

当您点击“AddPort”时，将显示“添加端口”对话框，您可以从中配置 TCP 或 UDP 端口。下图显示了一个示例。

新的 Windows 防火墙允许您指定例外通信的范围。这个范围定义了哪一部分的网络连接产生的例外通信是被允许的。要定义一个程序或端口的范围，请点击“更改范围”。下图显示了一个示例。

在定义一个程序或端口的范围时，您有三个选项可以选择：

• 任意一台计算机（包括 Internet 上的计算机）

从任何 IPv4 地址发出的例外通信都是被允许的。这种设置可能会使您的计算机容易受到 Internet 上的恶意用户或程序的攻击。

• 仅限我的网络（子网）

只有从符合以下条件的 IPv4 地址发出的例外通信才是被允许的：与接收通信的网络连接所连的本地网络段（子网）相匹配的 IPv4 地址。比如，如果网络连接所配置的 IPv4 地址是 ，并带有子网掩码 .0.0，那么只有从 .0.1 到 .255.254 的 IPv4 地址发出的例外通信才是被允许的。

• 自定义列表

您可以指定一个或多个用逗号分割的 IPv4 地址或 IPv4 地址范围。IPv4 地址范围通常对应于子网。对 IPv4 地址来说，用点分十进制记法键入 IPv4 地址。对 IPv4 地址范围来说，您可以使用点分十进制子网掩码或前缀长度来指定一个范围。当您使用点分十进制子网掩码时，您可