如果用户希望取消阻止的某个程序，而该程序不在阻止列表中，用户可以通过点击“Add Program”按钮来添加。在添加程序对话框，用户可以 从程序列表或者通过文件浏览器选择该程序。通过“Change Scope”选项，用户可以仅在某个范围允许程序访问网络。其范围包括：
·任何计算机，包括互联网上的计算机。
·仅我的局域网络 (子网) 。
·自定义IP地址或者子网范围。
另外，用户还可以选择在
防火墙拦截软件后是否要发出报警。
“Advanced”选项卡可以让用户选择需要受到
防火墙保护的网络连接，如图3所示。
中国网管论坛bbs.bitsCN.com 图3：在“Advanced”选项卡中，用户可以选择允许
防火墙提供保 护的网络
在这个选项卡中，用户还可以配置日志内容（丢包或者成功连接的记录），设置日志的最大容量。设置系统该如何回应ICMP请求。在默认情况 下，只有响应的ICMP请求包会被接收，其余的ICMP请求均被禁止。如图4所示。
图4：用户可以设定何种ICMP请求会被允许或拒绝
通过恢复到默认设置的按钮，用户可以取消所有修改，将
防火墙的设置恢复到系统安装的默认状态。
现在到了最令人兴奋的部分了：Vista
防火墙的高级设置。要想查看这些高级设置内容，用户需要建立一个自定义的MMC。以下是建立方法：
网管联盟bitsCN_com
1.点击 Start | Programs | Accessories 然后选择 Run.
2.在运行栏中键入 mmc.exe 。用户也许需要输入管理权证书或点击进行运行程序认证。
3.进入MMC后，点击File | Add/Remove Snap-in.
4.在Available Snap-ins列表中向下滚动并选择Windows Firewall With Advanced Security。双击或者选中它然后点击Add 按钮。
5.在Select Computer对话框，选择默认(Local Computer)然后点击Finish。
6.在Add/Remove Snap-ins对话框中点击OK。
现在用户可以像图5那样扩展左侧的树状列表，就会在右侧看到Vista
防火墙的高级设置页面了。
网管bitscn_com 图5：在Advanced Security MMC中对Vista
防火墙进行流入和流出 数据规则的设定
评论加载中…
