关闭网络防火墙

网络防火墙设置方法教程介绍

防火墙借由监测所有的封包并找出不符规则的内容，可以防范电

脑蠕虫或是木马程序的快速蔓延。有时候我们需要对电脑防火墙进行

设置，对于一些与防火墙相冲突的软件，我们需要关闭防火墙，有时

网络安全有问题时，我们又需要启用防火墙，还有一种既可以安装软

件又启动防火墙的方法，那就是针对防火墙设置例外名单，那么防火

墙怎么设置?下面就为大家详细介绍一下

方法/步骤

1、在计算机桌面上，点击桌面下方的开始菜单，在列表栏中选择

“控制面板”，进入控制面板主页;在控制面板的功能列表中，选择

“Windows防火墙”。

2、为了进一步通过防火墙来保护计算机，在控制面板主页下方，

选择“允许程序或功能通过Windows防火墙”这个链接。

3、为了阻止一些可疑程序与计算机进行通信，就可以取消勾选应

用程序前面的复选框;然后点击确定按钮。这样人为的设置，可以进一

步避免病毒利用计算机的高危漏洞来攻击计算机。

4、在使用防火墙的过程中，可以根据自己的实际情况，在不影响

个人正常使用计算机的情况下，随时启用和关闭防火墙。

5、在对防火墙进行自定义设置的过程中，根据具体的网络位置，

比如：您当前的位置是家里、飞机场、办公室等。如果是在飞机场，

那么就属于公用网络位置。熟悉了网络位置，然后对Windows防火墙

前面小圆色的单选按钮进行选中或取消操作。在设置完成后，点击确

定按钮。

6、如果想进行更高级别的设置，比如对一些配置文件进行启用或

禁用。可以在“高级设置”里对防火墙进行设置，为计算机提供网络

安全。

7、在高级设置里，主要是针对配置文件比如域配置文件、专用配

置文件、公用配置文件、IPSec的设置。

8、设置配置文件是在入站规则和出站规则里设置的，针对某一配

置文件进行启用、禁用、删除、属性等操作。进行这些操作的时候，

首先需要选中某一应用程序。

9、在Windows防火墙属性里，对配置文件的入站连接和出站连

接进行允许或阻止操作;然后点击确定按钮。

补充阅读：防火墙主要使用技巧

一、所有的防火墙文件规则必须更改。

尽管这种方法听起来很容易，但是由于防火墙没有内置的变动管

理流程，因此文件更改对于许多企业来说都不是最佳的实践方法。如

果防火墙管理员因为突发情况或者一些其他形式的业务中断做出更改，

那么他撞到枪口上的可能性就会比较大。但是如果这种更改抵消了之

前的协议更改，会导致宕机吗?这是一个相当高发的状况。

防火墙管理产品的中央控制台能全面可视所有的防火墙规则基础，

因此团队的所有成员都必须达成共识，观察谁进行了何种更改。这样

就能及时发现并修理故障，让整个协议管理更加简单和高效。

二、以最小的权限安装所有的访问规则。

另一个常见的安全问题是权限过度的规则设置。防火墙规则是由

三个域构成的：即源(IP地址)，目的地(网络/子网络)和服务(应用软件

或者其他目的地)。为了确保每个用户都有足够的端口来访问他们所需

的系统，常用方法是在一个或者更多域内指定打来那个的目标对象。

当你出于业务持续性的需要允许大范围的IP地址来访问大型企业的网

络，这些规则就会变得权限过度释放，因此就会增加不安全因素。服

务域的规则是开放65535个TCP端口的ANY。防火墙管理员真的就

意味着为黑客开放了65535个攻击矢量?

三、根据法规协议和更改需求来校验每项防火墙的更改。

在防火墙操作中，日常工作都是以寻找问题，修正问题和安装新

系统为中心的。在安装最新防火墙规则来解决问题，应用新产品和业

务部门的过程中，我们经常会遗忘防火墙也是企业安全协议的物理执

行者。每项规则都应该重新审核来确保它能符合安全协议和任何法规

协议的内容和精神，而不仅是一篇法律条文。

四、当服务过期后从防火墙规则中删除无用的规则。

规则膨胀是防火墙经常会出现的安全问题，因为多数运作团队都

没有删除规则的流程。业务部门擅长让你知道他们了解这些新规则，

却从来不会让防火墙团队知道他们不再使用某些服务了。了解退役的

服务器和网络以及应用软件更新周期对于达成规则共识是个好的开始。

运行无用规则的报表是另外一步。黑客喜欢从来不删除规则的防火墙

团队。