科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网CIO与应用频道解决Windows防火墙的配置问题

解决Windows防火墙的配置问题

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

防火墙有助于提高计算机的安全性。Michael向我们展示了您的本地配置和设置的任何组策略是如何影响防火墙,“netsh”命令是怎样用于精确揭示防火墙的内部机理。Netsh 是一个命令行脚本实用程序,可让用户从本地或远程显示或修改当前运行的计算机的网络配置。

来源:安全中国网 2009年5月13日

关键字: 管理 安全

  • 评论
  • 分享微博
  • 分享邮件

  防火墙有助于提高计算机的安全性。Windows 防火墙能够限制从其他计算机发送到用户计算机上的信息,这使得用户可以更好地控制其计算机上的数据,并针对那些未经邀请而尝试连接到其计算机的用户或程序(包括病毒和蠕虫)提供了一条防御阵线。

  如果您苦于在由于启用防火而增强的安全性与维持系统的效率之间谋求一个平衡点,那么笔者推荐您读一下大师Michael Howard先生的一篇文章来了解一些具体细节信息。Michael向我们展示了您的本地配置和设置的任何组策略是如何影响防火墙,“netsh”命令是怎样用于精确揭示防火墙的内部机理。

  Netsh 是一个命令行脚本实用程序,可让用户从本地或远程显示或修改当前运行的计算机的网络配置。Netsh 还提供了允许用户使用批处理模式对指定的计算机运行一组命令的脚本功能。Netsh 实用程序也可以将配置脚本以文本文件保存,以便存档或帮助配置其他服务器。

  Netsh实用程序在Windows XP Service Pack 2中得到了极大的增强,包含了新选项的所有运行方式。通过在笔者计算机上的命令运行结果可以看出,Netsh命令相当友好。

  如何启动这个命令就不用说了吧。

  C:\> netsh firewall show?

  下面的命令您是可以用于查看防火墙的的配置情况:

  show allowedprogram –显示被允许的程序配置

  show config - 显示防火墙的配置

  show currentprofile -显示 Windows 防火墙的当前配置文件.

  show icmpsetting -显示 Windows 防火墙中的 ICMP 配置

  show logging -显示 Windows 防火墙中的日志记录配置

  show multicastbroadcastresponse –显示防火墙的组播/广播响应配置

  show notifications -显示 Windows 防火墙中的通知配置

  show opmode -显示 Windows 防火墙中的操作配置

  show portopening -显示 Windows 防火墙中的端口配置

  show service -显示 Windows 防火墙中的服务配置

  show state -显示 Windows 防火墙的当前状态

  当然,如果想精确配置防火墙,请使用如下的命令:

  netsh firewall set allowedprogram 编辑 Windows 防火墙中的允许程序配置

  netsh firewall set icmpsettings 编辑 Windows 防火墙中的 ICMP 配置

  netsh firewall set logging 编辑 Windows 防火墙中的日志记录配置

  netsh firewall set notifications 编辑 Windows 防火墙中的通知配置

  netsh firewall set opmode 编辑 Windows 防火墙中的操作配置

  netsh firewall set portopening 编辑 Windows 防火墙中的端口配置

  netsh firewall set service 编辑 Windows 防火墙中的服务配置

  掌握了这些强大的工具,我们再配置起防火墙来就轻松多了。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章