windows 7中的防火墙在哪里（win7防火墙设置）

今天为大家介绍的内容是windows7的防火墙在哪(win7 防火墙 设置)下面跟着小编看看详细内容吧。

昨天小编提到大地系统教你如何提高win xp的安全性。今天我们就来学习分析一下Windows 7系统的防火墙配置。

Windows XP的集成防火墙常常被认为没什么用处，但现在的WIN7防火墙的强大功能也有一种“专业”的味道。今天教大家如何使用WIN7防火墙。

与Vista 一样，您可以通过访问控制面板程序来执行Windows 7 防火墙的基本配置。与Vista 不同，您还可以通过访问控制面板来执行高级配置（包括出站连接过滤器的配置），而不必创建空白MMC 并添加嵌入式管理单元。只需单击左侧面板中的高级配置选项即可。

Vista 防火墙允许您选择是在公共网状网络还是专用网络上，而在Windows 7 中您有三种选择- 公共网络、家庭网络和办公网络。后两个选项是专用网络的改进。

如果您选择“家庭网络”选项，您将能够创建“家庭组”。在此环境中，网络发现将自动启动，您将能够看到网络上的其他计算机和设备，他们也将能够看到您的计算机。属于“家庭组”的计算机可以共享图片、音乐、视频、文档库以及打印机等硬件设备。如果文档库中有您不想共享的文件夹，也可以排除它们。

如果您选择“工作网络”，“网络发现”也会自动启动，但您将无法创建或加入“家庭组”。如果您的计算机加入Windows域（通过控制面板-系统和安全-系统-高级系统配置-计算机名选项卡）并通过DC验证，防火墙会自动将网络类型识别为域环境网络。

当您在机场、酒店、咖啡馆或使用移动宽带网络连接公共Wi-Fi 网络时，“公共网络”类型是合适的选择。 “网络发现”将默认关闭，这样其他网络上的计算机就不会发现您的共享，并且您将无法创建或加入家庭组。

在所有网络模式下，Windows 7 防火墙将默认拦截发送到不在白名单中的应用程序的任何连接。 Windows 7 允许您单独配置不同的网络类型。

多用途防火墙策略

在Vista 中，尽管您有两个配置文件（公共和私有），但在给定时间只有一个处于活动状态。因此，如果您的计算机需要同时连接到两个不同的网络，那么您就不走运了。最严格的配置文件将用于所有连接，这意味着您可能无法在本地（专用）网络上执行您想要的操作，因为您是在公共网络上的规则下操作的。在Windows 7（和Server 2008 R2）中，可以在不同的网络适配器上使用不同的配置文件。这意味着专用网络之间的网络连接受专用网络规则控制，而进出公共网络的流量则受公共网络规则控制。

正是这些不起眼的小事才带来了不同

在许多情况下，更好的可用性往往取决于小的改变，微软听取了用户的意见，并在Windows 7 防火墙中添加了一些“不引人注目但有效的小东西”。例如，当您在Vista 中创建防火墙规则时，必须单独列出每个IP 地址和端口。现在您只需指定一个范围，这可以减少执行常见管理任务所花费的时间。

您还可以在防火墙控制台中创建连接安全规则，以指定哪些端口或协议需要IPsec，而无需使用netsh 命令。对于那些喜欢GUI的人来说，这是一个更方便的改进。

连接安全规则还支持动态加密。这意味着，如果服务器从客户端接收到未加密（但经过身份验证）的消息，则安全关联将要求通过商定的“即时”加密以建立更安全的通信。

在“高级设置”中配置配置文件

使用高级设置控制面板，您可以为每种网络类型配置配置文件。

对于配置文件，您可以进行以下设置：

打开/关闭防火墙

（阻止、阻止所有连接或允许）入站连接

（允许或阻止）传出连接

（程序被阻止后是否通知您）通知显示

允许单播响应多播或广播

除了组策略防火墙规则之外，还允许本地管理员创建和应用本地防火墙规则

关于使用netsh.exe配置系统防火墙

(1).查看、启用或禁用系统防火墙

打开命令提示符，输入命令“netshfirewallshowstate”回车即可查看防火墙的状态。从显示结果中可以看到防火墙各功能模块的禁用和启用情况。命令“netshfirewallsetopmodedisable”用于禁用系统防火墙，命令“netshfirewallsetopmodeenable”用于启用防火墙。

(2).允许文件和打印共享

文件和打印共享通常用于局域网。如果要允许客户端访问本机上的共享文件或打印机，可以分别输入并执行以下命令：

netsh 防火墙添加端口开放UDP 137 Netbios-ns

（允许客户端访问服务器UDP协议的137端口）

以上文章由dadighost（整理。转载时请注明出处。大地系统为您提供win7系统下载，包括32位、64位旗舰版、纯净版、安装版、原版等版本。感谢您的支持。