5检查客户端和服务器上的默认设置.doc

5检查客户端和服务器上的默认设置.doc检查客户端和服务器上的默认设置更新时间:2009年8月应用到:Windows7,WindowsServer2000,WindowsServer2003,WindowsServer2003R2,WindowsServer2003withSPl,WindowsServer2003withSP2,WindowsServer2008,WindowsServer2008R2,WindowsVista可以使用以下三个不同的川户界血来访问由高级安全Windows防火墙提供的功能:控制面板中的Windows防火墙:此界面提供仅対基木主机防火墙设哉的访问,并且针对非受管理坏境中的使用者。“控制面板”中的“Windows防火墙”图标的功能冇限,它旨在供使用者控制一台计算机,shAdvfirewall命令行工具。nelsh命令提供在命令提示符下以可编脚木的方式修改影方面的计算机网络配咒的功能。这包含为一台计算机或可以应用到企业环境中影台计算机的域组策略对象(GP0)配咒高级安全Windows防火墙设置和规则的功能。高级安全Windows防火墙Microsoft管理控制台(MMC)管理单元。此界面提供对防火墙和TPSec功能的访问,并且是管理员川于管理单独计算机和GPO的主要方式。仙C管理单元不是为家庭用户设计的,而是为企业管理员设计的。其中的每一项都提供了不同的功能oWindows防火墙控制而板程序因其家庭消费者的目标受众而受到极人限制。sh命令行工具有着非常相似的功能,但仍有一些区别。这些内容会在此部分中进行讨论。检查客户端和服务器上的默认设置的步骤在本指南的此部分中,您将了解如何开始每个工具以了解通过该工具可以使用哪些功能。,通过使用这些任工具都会看到高级安全Windows防火墙中的默认配置和当前配置。步骤1:从控制面板中启动Windows防火墙步骤2:使用控制面板界面检查基本可用选项步骤3:sh命令行工具检杳墓木选项步骤1:使用高级安全Windows防火墙MMC管理单元时检査基本可用选项步骤5:sh命令行工具间的不同功能下一主题:步骤1:从控制面板屮川动Windows防火墙更新时间:2009年8月应用到:Windows7,WindowsServer2000,WindowsServer2003>WindowsServer2003R2,WindowsServer2003withSP1,WindowsServer2003withSP2,WindowsServer2008,WindowsServer2008R2,WindowsVista在此步骤中,将在每台域成员计算机上打开“控制血板”中的"Windows防火墙”图标。在CLIENT1上打开“控制面板”中的“Windows防火墙"的步骤在CUENT1上,使用密码Pass^wordl以contoso\adminl身份冷录。单击「开始」,然后单击“控制面板”。在Windows7中,默认的控制面板视图是“査看方式:类别”。在WindowsVista中,默认的视图是“控制面板主页”。以下步骤假设您使用的是默认视图。单击“系统和安全”(Windows7)或“安全”(WindowsVista),然后单击“Windows防火墙"。在“Windows防火墙”页上,请注惫作为典型安装一部分的以下默认设置,如下图所示:•Windows防火墙已在所有配3:文件上启用。•将阻止不带冇例外的未经请求的入站连接。•当程序尝试侦听传入连接并且被防火墙阻止侦听时,将向用户显示一个通知。• 因为计算机被加入ActiveDirectory域并通过该域的身份验证,所以当前设置是分配给“域网络”位置配置文件的设置。Windows7中的默认选项:域网络(M)已连接④工作区中^到域的网络Windows防火垮状态:启用传阻止所有与未在允许程序列表口的程序的连接活动的域网络:状态:Windows防火料flit新创?(专用)网络(Q)公用网络(R)超接©WindowsVista中的默认选项:11[物Windows防火墙有助干保护您的计算机 11Windows防火芳已打开.'#?更改设置 |阻止不風于例外的入站连接。I阻止某个程序时会显示通知:1是 1网堵位置;域网络 11有嘟些网络位置?15・ 保持控制Illi板中的"Windows防火墙”处于打开状态。现在检查WindowsServcr上的同一界面。在MBRSVR1上打开“控制面板”中的“Windows防火墙”的步骤在MBRSVR1J1,使用密码Passftwordl以contoso\admin1身份登录。单击「开始」,然后单击“控制面板”。在Win