windows7旗舰版防火墙设置

Windows 7 旗舰版防火墙设置方法如下：

基本设置

1. 开启或关闭防火墙
   • 通过控制面板：点击 “开始” 菜单，选择 “控制面板”，在 “系统和安全” 中点击 “Windows 防火墙”。在左侧面板中，单击 “启用或禁用 Windows 防火墙”，选择 “启用 Windows 防火墙（推荐）” 或 “禁用 Windows 防火墙”，单击 “确定” 以保存更改。
   • 通过命令提示符：以管理员身份运行命令提示符，打开防火墙输入netsh advfirewall set allprofiles state on；关闭防火墙输入netsh advfirewall set allprofiles state off。
   • 通过 Windows PowerShell：以管理员身份运行 Windows PowerShell，打开防火墙输入Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled True；关闭防火墙输入Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled False。
   
   
2. 允许特定程序或服务通过防火墙
   • 进入 “Windows 防火墙” 界面，在左侧面板中，单击 “允许程序或功能通过 Windows 防火墙”，单击 “更改设置” 按钮。勾选要允许通过防火墙的程序或服务，单击 “确定” 保存更改。
   • 若要添加其他程序，可点击 “允许运行另一个程序”，在弹出的 “添加程序” 对话框中选择要添加的程序，点击 “添加” 后再点击 “确定”。
   
   

高级设置

1. 创建入站规则
   • 进入 “Windows 防火墙” 窗口，点击左侧的 “高级设置”，在 “入站规则” 选项卡上，单击 “新建规则”。
   • 选择要创建的规则类型，如 “端口”“程序”“预定义” 等。若选择 “端口”，在 “协议和端口” 部分选择要打开的协议和端口号。
   • 选择该规则应允许的操作，通常选 “允许连接”，也可根据需求选 “仅允许安全连接” 或 “阻止连接”。
   • 选择此规则适用于哪些网络配置文件，如 “域”“专用”“公用”，一般可全选。
   • 输入规则的名称和说明，方便识别和管理，单击 “完成”。
   
   
2. 创建出站规则
   • 在 “高级设置” 窗口中，单击 “出站规则” 选项卡，单击 “新建规则”。
   • 同样选择规则类型，后续步骤与创建入站规则类似，选择程序、设置操作、选择网络配置文件、输入名称和说明后点击 “完成”。
   
   
3. 设置 IPSec 规则
   • 在 “高级安全 Windows 防火墙” 属性中，选择 “IPSec 设置”。
   • 可以配置 IPSec 用来帮助保护网络流量的密钥交换、数据保护和身份验证方法，单击 “自定义” 可显示 “自定义 IPsec 设置” 对话框进行详细设置。
   • 还可设置 IPSec 免除，确定包含 Internet 控制消息协议 (ICMP) 消息的流量包是否受到 IPsec 保护。
   • 若有需要，可在 “IPSec 隧道授权” 中指定用户和计算机，以允许或拒绝其通过隧道访问本地计算机。
   
   

监视防火墙活动

在 “高级设置” 窗口中，点击 “监视” 选项卡，可查看防火墙日志和活动，了解哪些程序或连接正在被允许或阻止，便于排查网络问题和监控网络安全。