如何设置windows防火墙

1、打开控制面板，点击“系统和安全”。

2、这里就能看到“Windows Defender 防火墙”了，点击打开它。

3、点击打开左侧的“启用或关闭Windows Defender 防火墙”。

4、这里就能设置防火墙的开启或关闭。

5、回到上一个页面，点击左侧的“允许应用或功能通过Windows Defender 防火墙”。

6、这里就能对防火墙允许放通的应用进行设置。

1、电脑上启动启动SecureCRT，新建连接，Protocol设置为“Serial”，端口是你使用的USB转COM口的端口(具体通过设备管理器查看)，Baud rate设置“9600”，然后点击“Connect”连接到防火墙的Console控制台。

2、默认情况H3C防火墙会在用户视图，输入system-view命令进行系统视图。

3、使用命令行获得在线帮助，可以在任何视图下执行“?”获取当前视图下所有可执行的命令；输入命令部分关键字然后输入“？”获取全部关键字信息；输入命令不完整(命令的部分字符)然后输入“?”获取该字母天头的所有命令信息。

4、使用“display current-configuration”查看当前的配置信息，如果加“| begin line”表示查看包括“line”字符串所在行开始到最后一行的配置信息。

5、使用“display interface brief ”查看当前设备接口状态，如果加上“| exclude DOWN”则仅显示状态为UP的接口信息。

6、当修改完防火墙配置后，应执行save命令保存配置到NVRAM中，以便设备重启后配置文件仍然有效。

依次单击“开始→控制面板”，然后在控制面板经典视图中双击“Windows防火墙”一项，即可打开Windows防火墙控制台。此外，还可以在SP2新增加的安全中心界面下，点击“Windows防火墙”打开防火墙控制台 。

1．常规选项卡

在Windows防火墙控制台“常规”选项卡中有两个主选项：启用（推荐）和关闭（不推荐），一个子选项“不允许例外”。如果选择了不允许例外，Windows防火墙将拦截所有的连接用户计算机的网络请求，包括在例外选项卡列表中的应用程序和系统服务。另外，防火墙也将拦截文件和打印机共享，还有网络设备的侦测。使用不允许例外选项的Windows防火墙简直就完全“闭关”了，比较适用于“高危”环境，如餐馆、宾馆和机场等场所连接到公共网络上的个人计算机。

2．例外选项卡

某些程序需要对外通讯，就可以把它们添加到“例外”选项卡中，这里的程序将被特许可以提供连接服务，即可以监听和接受来自网络上的连接。

在“例外”选项卡界面下方有两个添加按钮，分别是：“添加程序”和“添加端口”，可以根据具体的情况手工添加例外项。如果不清楚某个应用程序是通过哪个端口与外界通信，或者不知道它是基于UDP还是TCP的，可以通过“添加程序”来添加例外项。例如要允许Windows Messenger通信，则点击“添加程序”按钮，选择应用程序“C:\Program Files\ Messenger\Messenger\msmsgs.exe”，然后点击“确定”把它加入列表。

如果对端口号以及TCP/UDP比较熟悉，则可以采用后一种方式，即指定端口号的添加方式。对于每一个例外项，可以通过“更改范围”指定其作用域。对于家用和小型办公室应用网络，推荐设置作用域为可能的本地网络。当然，也可以自定义作用域中的IP范围，这样只有来自特定的IP地址范围的网络请求才能被接受。

3．高级选项卡

在“高级”选项卡中包含了网络连接设置、安全记录、ICMP设置和还原默认设置四组选项，可以根据实际情况进行配置。

◆网络连接设置

这里可以选择Windows防火墙应用到哪些连接上，当然也可以对某个连接进行单独的配置，这样可以使防火墙应用更灵活。

◆安全记录

新版Windows防火墙的日志记录与ICF大同小异，日志选项里面的设置可以记录防火墙的跟踪记录，包括丢弃和成功的所有事项。在日志文件选项里，可以更改记录文件存放的位置，还可以手工指定日志文件的大小。系统默认的选项是不记录任何拦截或成功的事项，而记录文件的大小默认为4MB。

◆ICMP设置

Internet控制消息协议（ICMP）允许网络上的计算机共享错误和状态信息。在ICMP设置对话框中选定某一项时，界面下方会显示出相应的描述信息，可以根据需要进行配置。在缺省状态下，所有的ICMP都没有打开。

◆默认设置

如果要将所有Windows防火墙设置恢复为默认状态，可以单击右侧的“还原为默认值”按钮。

---