Windows Vista 為微軟 Windows 系列操作系統(tǒng)的一個版本，其內(nèi)核版本號為 Windows NT 6.0，該系統(tǒng)相對Windows XP， 內(nèi)核幾乎全部重寫，帶來了大量的新功能。在vista中 ，系統(tǒng)自帶的防火墻改進不少，很是不錯。微軟對Vista中的Windows防火墻做了重大改變，從而增強了安全性，Windows Vista防火墻六個注意事項。讓高級用戶更容易配置及定制，同時保留了新手用戶所需的簡潔性。 7B,axkr  
K=82fF(-  
一、采用兩種界面來滿足不同需求 `aW>h8$I)  
_]whHS+  
　　Vista防火墻有兩種獨立的圖形配置界面:一是基本的配置界面，可以通過“安全中心”和“控制面板”來訪問;二是高級配置界面，用戶在創(chuàng)建自定義的MMC后，可作為插件來訪問。這可以防止新手用戶無意中的改變而導(dǎo)致連接中斷，又為高級用戶對防火墻設(shè)置進行更細化地定制以及控制出站和入站流量提供了一種方法。用戶還可以在netshadvfirewall上下文中使用命令，從命令行對Win7系統(tǒng)下載的Vista防火墻進行配置;也可以編寫腳本，針對一組計算機自動對防火墻進行配置;還可以通過組策略來控制Vista防火墻的設(shè)置。 8%wu:;*]%  
|[}!E/7>b  
二、默認設(shè)置下的安全 h+7THMI  
N8^AH8l  
　　Vista中的Windows防火墻在默認狀態(tài)下采用安全配置，同時仍支持最佳易用性。默認狀態(tài)下，大多數(shù)入站流量被阻擋，出站連接被允許。 Vista防火墻可與Vista的Windows服務(wù)加固這項新功能協(xié)同工作，所以如果防火墻檢測到被Windows服務(wù)加固網(wǎng)絡(luò)規(guī)則禁止的行為，它就會阻擋該行為。防火墻還完全支持純IPv6的網(wǎng)絡(luò)環(huán)境。 X)
peY  
XNJPf) T  
三、基本配置選項 usR:-1{  
VgO:`bDF  
　　利用基本配置界面，用戶可以啟動或者關(guān)閉防火墻，或者設(shè)置防火墻完全阻擋所有程序;還可以允許有例外情況存在(可以指定不阻擋哪些程序、服務(wù)或者端口)，并且指定每種例外情況的范圍(是否適用于來自所有計算機的流量，包括互聯(lián)網(wǎng)上的計算機、局域網(wǎng)/子網(wǎng)上的計算機，或者是你指定了IP地址或者子網(wǎng)的計算機);還可以指定希望防火墻保護哪些連接，并且配置安全日志和ICMP設(shè)置。 TZk.?@s5  
C.[abpc  
四、ICMP消息阻擋 hc;8Vsa  
%`[Oz[V  
　　默認狀態(tài)下，入站ICMP回應(yīng)請求可以通過防火墻，而其他所有ICMP信息被阻擋在外。這是因為，Ping工具定期用來發(fā)送回應(yīng)請求消息，用于故障診斷。不過，黑客也可以發(fā)送回應(yīng)請求消息來鎖定目標主機。用戶可以通過基本配置界面上的“高級”選項卡，阻擋回應(yīng)請求消息。 9zKrFqhNo  
[Q2"OG@Q  
五、IPSec功能 6RLYpQ$+  
*