詳述Win XP SP2防火墻實戰策略

★Windows XP SP2防火墻的工作原理對于只使用瀏覽、電子郵件等系統自帶的網絡應用程序，Windows防火墻根本不會產生影響。也就是說，用IE、OutlookExpress等系統自帶的程序進行網絡連接，防火墻是默認不干預的。微軟在設置防火墻內置規則時，已經為自家的應用程序開了“綠色通道”，所以裝上SP2后，即使打開其防火墻并且啟用“不允許例外”，無需將IE加到“例外”就能上網，而防火墻也不會詢問是否要允許IE通過。★SP2防火墻與第三方防火墻軟件的區別僅就防火墻功能而言，Windows防火墻只阻截所有傳入的未經請求的流量，對主動請求傳出的流量不作理會。而第三方病毒防火墻軟件一般都會對兩個方向的訪問進行監控和審核，這一點是它們之間最大的區別。如果入侵已經發生或間諜軟件已經安裝，并主動連接到外部網絡，那么Windows防火墻是束手無策的。不過由于攻擊多來自外部，而且如果間諜軟件偷偷自動開放端口來讓外部請求連接，那么Windows防火墻會立刻阻斷連接并彈出安全警告，所以普通用戶不必太過擔心這點。這就好像賓館里的房門一樣――外面的人要進入必須用鑰匙開門，而屋里的人要出門，只要拉一下門把手就可以了。實戰1:天網防火墻和Windows防火墻的不同我們用兩種軟件來分別對QQGame的網絡請求進行監控。第一步:確認不要將QQGame這個程序添加到各自的“例外”規則中，然后登錄QQ游戲大廳；第二步:這時你會發現，天網個人防火墻立即阻止QQ游戲的網絡訪問，然后詢問是否給予通行(見圖1)；第三步:而Windows防火墻對這個主動出站的請求不做任何處理，就好像沒有防火墻一樣，輸入帳戶信息后登錄到游戲平臺，QQGame實際上已經完成了往外網絡訪問；這時需要將游戲信息下載到本地(就是有外部訪問請求)，防火墻就彈出了“Windows 安全警報”(見圖2)。小提示取消“Windows 安全警報”的方法:打開防火墻設置后，在“例外”選項卡中取消選擇“Windows防火墻阻止程序時通知我”即可。