电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術文章
文章詳情頁

詳述Windows XP SP2防火墻實戰策略

瀏覽:13日期:2023-07-26 10:59:02

★Windows XP SP2防火墻的工作原理

對于只使用瀏覽、電子郵件等系統自帶的網絡應用程序,Windows防火墻根本不會產生影響。也就是說,用IE、OutlookExpress等系統自帶的程序進行網絡連接,防火墻是默認不干預的。微軟在設置防火墻內置規則時,已經為自家的應用程序開了“綠色通道”,所以裝上SP2后,即使打開其防火墻并且啟用“不允許例外”,無需將IE加到“例外”就能上網,而防火墻也不會詢問是否要允許IE通過。

★SP2防火墻與第三方防火墻軟件的區別

僅就防火墻功能而言,Windows防火墻只阻截所有傳入的未經請求的流量,對主動請求傳出的流量不作理會。而第三方病毒防火墻軟件一般都會對兩個方向的訪問進行監控和審核,這一點是它們之間最大的區別。如果入侵已經發生或間諜軟件已經安裝,并主動連接到外部網絡,那么Windows防火墻是束手無策的。不過由于攻擊多來自外部,而且如果間諜軟件偷偷自動開放端口來讓外部請求連接,那么Windows防火墻會立刻阻斷連接并彈出安全警告,所以普通用戶不必太過擔心這點。這就好像賓館里的房門一樣——外面的人要進入必須用鑰匙開門,而屋里的人要出門,只要拉一下門把手就可以了。

實戰1:天網防火墻和Windows防火墻的不同

我們用兩種軟件來分別對QQGame的網絡請求進行監控。

第一步:確認不要將QQGame這個程序添加到各自的“例外”規則中,然后登錄QQ游戲大廳;

第二步:這時你會發現,天網個人防火墻立即阻止QQ游戲的網絡訪問,然后詢問是否給予通行(見圖1);

第三步:而Windows防火墻對這個主動出站的請求不做任何處理,就好像沒有防火墻一樣,輸入帳戶信息后登錄到游戲平臺,QQGame實際上已經完成了往外網絡訪問;這時需要將游戲信息下載到本地(就是有外部訪問請求),防火墻就彈出了“Windows 安全警報”(見圖2)。

小提示取消“Windows 安全警報”的方法:打開防火墻設置后,在“例外”選項卡中取消選擇“Windows防火墻阻止程序時通知我”即可。

實戰2:讓XP SP2正確識別UPnP(通用即插即用)戰前分析:BitComet以其擁有內網互聯(NAT Traversal)技術,而且支持UPnP的NAT和Windows XP防火墻,讓內網的朋友在進行BT下載時可以獲得相當快的下載速度。但自從升級到SP2并啟用了Windows防火墻后,BitComet軟件速度變得很慢!這是由于防火墻沒有設置好,使得系統沒能正確識別UPnP設備。第一步:Windows XP默認是支持UPnP的,如果在“例外”看不到這個選項,則說明沒有安裝UPnP設備支持。打開“網上鄰居”窗口,在其左側的工具欄中點擊“顯示聯網的UPnP設備的圖標”,如果UPnP設備文件沒有安裝或安裝不正確,系統就會自動安裝(見圖3);

第二步:在“控制面板”中打開防火墻并啟動,確認不勾選“不允許例外”這個選項;當打開BitComet后,Windows防火墻有可能會提示你是否要阻止該程序,選擇“解除阻止”;第三步:點擊“例外”選項卡,勾選“UPnP框架”即可。實戰3:給遠程管理開個通行證戰前分析:當通過MMC控制臺中的Computer Management(計算機管理)、Disk Management(磁盤管理)等組件遠程管理程序來管理局域網上的其他計算機,計算機必須開放TCP 445端口。如果在遠程操作已經安裝XP SP2并開啟了防火墻的計算機時,就得手動打開這個TCP端口。第一步:打開防火墻設置窗口,切換到“例外”選項卡,勾選“文件和打印機共享”第二步:單擊“編輯”按鈕,在打開的“編輯服務”窗口中選中“TCP 445”,單擊更改范圍,勾選“僅我的網絡”或者勾選“自定義列表”并輸入要控制的計算機的IP地址(見圖4)。

小提示上列步驟可以用命令代替,即在命令提示符窗口中輸入“netsh firewall set portopening TCP 445 TCP445 ENABLE”(不包括引號)。

實戰4:徹底搞定“遠程桌面”連接戰前分析:通過Windows XP SP2防火墻實現遠程協作的方法很簡單,遠程協作使用的是動態端口。在防火墻設置對話框中的“例外”選項卡上“程序和服務”列表中選擇“遠程協作”項目,這樣Windows將自動監視并正確處理來自sessmgr.exe應用程序的所有通訊請求完成連接。Windows NetMeeting的遠程桌面要復雜一些,盡管在例外選項卡中有“遠程桌面”選項,但是如果你選擇這個選項,實際是開放了TCP的端口3389,也可能無法完成遠程桌面連接。方法:在Windows防火墻打開的情況下,在可以使用Windows NetMeeting的遠程桌面共享功能之前,必須向Windows防火墻的“例外”選項卡上“程序和服務”列表中分別為Windows NetMeeting和%systemroot% System32Mnmsrvc.exe文件和C:Program FilesNetMeetingconf.exe文件分別添加一個條目即可。實戰5:只讓內網來“Ping”我!戰前分析:在默認情況下XP SP2防火墻不允許ICMP入站數據進入,也就不會回復ICMP返回數據,這樣可以防止檢查網絡故障常用的命令工具“Ping”來探測你的計算機,不過這樣對于一些啟用了共享上網的用戶,內網就無法用Ping來檢查自己的網絡情況了。方法一:按照實戰2的方法,分別將“文件和打印機共享”中所打開的TCP端口適用于子網即可。方法二:打開Windows 防火墻,切換到“高級”選項卡,雙擊與內網連接的那個“本地連接”,切換到“ICMP”選項卡,勾選“允許傳入的回顯請求”,確認所有操作即可(見圖5)。

ICMP協議ICMP是“Internet Control Message Protocol”(Internet控制消息協議)的縮寫,它是TCP/IP協議簇中的一個子協議,用于在IP主機、路由器之間傳遞控制消息。控制消息是指網絡通不通、主機是否可達、路由是否可用等網絡本身的消息,這些控制消息雖然并不傳輸用戶數據,但是對于用戶數據的傳遞起著重要的作用。我們在網絡中經常會使用到ICMP協議,只不過我們覺察不到而已。比如我們經常使用的用于檢查網絡通不通的Ping命令實際上就是ICMP協議工作的過程,還有諸如跟蹤路由的Tracert命令也是基于ICMP協議的。

標簽: Windows系統
主站蜘蛛池模板: 南京蜂窝纸箱_南京木托盘_南京纸托盘-南京博恒包装有限公司 | ERP企业管理系统永久免费版_在线ERP系统_OA办公_云版软件官网 | 超细粉碎机|超微气流磨|气流分级机|粉体改性设备|超微粉碎设备-山东埃尔派粉碎机厂家 | 陕西华春网络科技股份有限公司 | 一级建造师培训_一建培训机构_中建云筑建造师培训网校 | 山东钢格板|栅格板生产厂家供应商-日照森亿钢格板有限公司 | 东莞猎头公司_深圳猎头公司_广州猎头公司-广东万诚猎头提供企业中高端人才招聘服务 | 烟台条码打印机_烟台条码扫描器_烟台碳带_烟台数据采集终端_烟台斑马打印机-金鹏电子-金鹏电子 | 派克防爆伺服电机品牌|国产防爆伺服电机|高低温伺服电机|杭州摩森机电科技有限公司 | NM-02立式吸污机_ZHCS-02软轴刷_二合一吸刷软轴刷-厦门地坤科技有限公司 | Copeland/谷轮压缩机,谷轮半封闭压缩机,谷轮涡旋压缩机,型号规格,技术参数,尺寸图片,价格经销商 CTP磁天平|小电容测量仪|阴阳极极化_双液系沸点测定仪|dsj电渗实验装置-南京桑力电子设备厂 | 阳光1号桔柚_无核沃柑_柑橘新品种枝条苗木批发 - 苧金网 | 卫生纸复卷机|抽纸机|卫生纸加工设备|做卫生纸机器|小型卫生纸加工需要什么设备|卫生纸机器设备多少钱一台|许昌恒源纸品机械有限公司 | 安徽泰科检测科技有限公司【官方网站】 | 存包柜厂家_电子存包柜_超市存包柜_超市电子存包柜_自动存包柜-洛阳中星 | 电车线(用于供电给电车的输电线路)-百科| 卓能JOINTLEAN端子连接器厂家-专业提供PCB接线端子|轨道式端子|重载连接器|欧式连接器等电气连接产品和服务 | 便携式表面粗糙度仪-彩屏硬度计-分体式粗糙度仪-北京凯达科仪科技有限公司 | 乙炔气体报警装置|固定式氯化氢检测仪|河南驰诚电气百科 | 一氧化氮泄露报警器,二甲苯浓度超标报警器-郑州汇瑞埔电子技术有限公司 | 胀套-锁紧盘-风电锁紧盘-蛇形联轴器「厂家」-瑞安市宝德隆机械配件有限公司 | 密度电子天平-内校-外校电子天平-沈阳龙腾电子有限公司 | 起好名字_取个好名字_好名网免费取好名在线打分 | 对辊破碎机-液压双辊式,强力双齿辊,四辊破碎机价格_巩义市金联机械设备生产厂家 | 进口便携式天平,外校_十万分之一分析天平,奥豪斯工业台秤,V2000防水秤-重庆珂偌德科技有限公司(www.crdkj.com) | 山东PE给水管厂家,山东双壁波纹管,山东钢带增强波纹管,山东PE穿线管,山东PE农田灌溉管,山东MPP电力保护套管-山东德诺塑业有限公司 | 定量包装机,颗粒定量包装机,粉剂定量包装机,背封颗粒包装机,定量灌装机-上海铸衡电子科技有限公司 | 中细软知识产权_专业知识产权解决方案提供商 | 上海乾拓贸易有限公司-日本SMC电磁阀_德国FESTO电磁阀_德国FESTO气缸 | 卸料器-卸灰阀-卸料阀-瑞安市天蓝环保设备有限公司 | 企典软件一站式企业管理平台,可私有、本地化部署!在线CRM客户关系管理系统|移动办公OA管理系统|HR人事管理系统|人力 | 招商帮-一站式网络营销服务|互联网整合营销|网络推广代运营|信息流推广|招商帮企业招商好帮手|搜索营销推广|短视视频营销推广 | 防渗土工膜|污水处理防渗膜|垃圾填埋场防渗膜-泰安佳路通工程材料有限公司 | Safety light curtain|Belt Sway Switches|Pull Rope Switch|ultrasonic flaw detector-Shandong Zhuoxin Machinery Co., Ltd | 除尘器布袋骨架,除尘器滤袋,除尘器骨架,电磁脉冲阀膜片,卸灰阀,螺旋输送机-泊头市天润环保机械设备有限公司 | 天津散热器_天津暖气片_天津安尼威尔散热器制造有限公司 | 山东石英砂过滤器,除氟过滤器「价格低」-淄博胜达水处理 | UV-1800紫外光度计-紫外可见光度计厂家-翱艺仪器(上海)有限公司 | 酒吧霸屏软件_酒吧霸屏系统,酒吧微上墙,夜场霸屏软件,酒吧点歌软件,酒吧互动游戏,酒吧大屏幕软件系统下载 | Eiafans.com_环评爱好者 环评网|环评论坛|环评报告公示网|竣工环保验收公示网|环保验收报告公示网|环保自主验收公示|环评公示网|环保公示网|注册环评工程师|环境影响评价|环评师|规划环评|环评报告|环评考试网|环评论坛 - Powered by Discuz! | DWS物流设备_扫码称重量方一体机_快递包裹分拣机_广东高臻智能装备有限公司 |