如果正在运行 Windows XP Service Pack 2 (SP2)，默认情况下会启用新的 Windows Firewall。 要帮助保护您的计算机免受病毒或安全威胁的损害，建议您启用 Windows Firewall。 由于防火墙限制了计算机和 Internet 之间的通信，因此您可能需要为倾向使用开放式连接的某些程序调整设置。这些调整称为“例外”。要了解有关例外的更多信息，请参阅本文的使用“例外”选项卡部分。Windows Firewall 现有三种设置：“启用”、“启用并且无例外”和“关闭”。启用：系统默认启用 Windows Firewall，而且通常您不应改变此默认行为。当选择此设置时，除了对在“例外”选项卡上选定的程序或服务的请求外，Windows Firewall 将阻止所有主动提出的计算机连接请求。启用并且无例外：当选择“不允许例外”复选框时，Windows Firewall 阻止所有主动提出的计算机连接请求，包括对在“例外”选项卡中选定的程序或服务的请求。当您需要在最大程度上保护计算机时，例如连接到宾馆或机场的公共网络或 Internet 上正在传播危险病毒或蠕虫时，请使用此设置。 提示 无需始终选择“不允许例外”，这是因为选择此设置时，某些程序可能无法正常运行，并且系统会阻止以下服务接受主动提出的请求：• 文件和打印机共享 • 远程协助和远程桌面 • 发现网络设备 • 例外列表上的预配置程序和服务 • 已添加至例外列表的其他项目 注意 当您选择“不允许例外”时，您仍然可以发送和接收电子邮件、使用即时消息传递程序或查看大部分 Web 页。关闭：此设置将禁用 Windows Firewall。当您选择此设置时，您的计算机会非常容易受到来自 Internet 的未知入侵者或病毒的攻击。只有在高级用户进行计算机管理或您的计算机由其他防火墙保护时，才应使用此设置。调整 Windows Firewall 设置1. 单击“开始”，然后单击“控制面板”。 2. 在控制面板中，单击“Windows 安全中心”。 3. 单击“Windows Firewall”。 4. 在“常规”选项卡上进行选择。 

Windows Firewall“常规”选项卡

如果正在运行 Windows XP Service Pack 2 (SP2)，则默认情况下 Windows Firewall 是启用的。这意味着将不允许大多数程序接受来自 Internet 的主动提出的通信，除非您选择将这些程序列作例外情况。默认情况下，已经向例外列表中添加了两个程序，并且它们能够接受来自 Internet 的主动提出的通信：文件和设置转移向导以及文件和打印机共享。 由于防火墙限制了计算机和 Internet 之间的通信，因此，您可能需要为倾向使用开放式连接的某些其他程序调整设置。可以将这些程序列作例外情况，以便它们能够通过 Windows Firewall 通信。允许例外 — 风险每次允许一个例外程序通过 Windows Firewall 通信时，您的计算机将变得更加易受攻击。允许例外就好像捅开一个穿过防火墙的洞。如果有太多的洞，那么防火墙上剩下的墙体就没有多少了。黑客通常使用扫描 Internet 的软件来搜寻包含未受保护的连接的计算机。如果有大量的例外和开放端口，您的计算机可能会变得更加易受攻击。帮助降低安全风险：• 只有在真正需要时才允许例外。 • 绝对不要为您无法识别的程序允许例外。 • 在不再需要例外时将其删除。 返回页首尽管有风险也允许例外尽管存在风险，但有时您可能需要其他人能够连接到您的计算机 — 比如，当您希望接收通过即时消息传递程序发送的文件，或者在 Internet 上玩多人游戏时。例如，如果正在与想给您发送文件（比如照片）的某个人互发即时消息，Windows Firewall 将询问您是否要取消阻止连接并允许照片到达您的计算机。或者，如果想要和朋友一起在 Internet 上玩多人网络游戏，则可以添加该游戏作为例外，以便防火墙将允许游戏信息到达您的计算机。将程序添加到例外列表1. 单击“开始”，然后单击“控制面板”。 2. 在控制面板中，单击“Windows Firewall”。 3. 在“例外”选项卡的“程序和服务”下方，选择要允许的程序或服务的复选框，然后单击“确定”。

Windows Firewall 的“例外”选项卡如果想要允许的程序（或服务）未列出1. 单击“添加程序”。 2. 在“添加程序”对话框中，单击要添加的程序，然后单击“确定”。该程序将以选定状态出现在“例外”选项卡上“程序和服务”的下方。 3. 单击“确定”。 提示：如果要允许的程序（或服务）未列在“添加程序”对话框中，请单击“浏览”，找到要添加的程序，然后双击它。（程序通常存储在计算机上的 Program Files 文件夹中。）程序将出现在“添加程序”对话框中的“程序”下方。 返回页首最后手段：开放端口如果仍然未找到程序，请转而开放一个端口。端口就像防火墙上允许通信通过的一扇小门。要指定将开放哪个端口，请在“例外”选项卡上单击“添加端口”。（如果开放了端口，请记得在使用完后将其再次关闭。）添加例外比开放端口更可取，原因如下：• 它更易于操作。 • 您无需知道要使用哪个端口号。 • 它比开放端口更安全，因为只有在程序等待接收连接时，防火墙才是开放的。 高级选项高级用户可以为个别连接开放端口或配置这些连接的范围，以便将入侵者连接到计算机或网络的机会降到最低。要达到此目的，请打开 Windows Firewall，单击“高级”选项卡，并使用“网络连接设置”下面的设置。