網(wǎng)絡安全巧設置 Win2008 R2 防火墻詳解

　　網(wǎng)絡位置

　　第一次連接到網(wǎng)絡時，必須選擇網(wǎng)絡位置。這將為所連接網(wǎng)絡的類型自動設置適當?shù)姆阑饓桶踩O置。如果用戶在不同的位置(例如，家庭、本地咖啡店或辦公室)連接到網(wǎng)絡，則選擇一個網(wǎng)絡位置可幫助確保始終將用戶的計算機設置為適當?shù)陌踩墑e。

　　在Windows Server 2008中，有四種網(wǎng)絡位置：

　　家庭網(wǎng)絡：

　　對于家庭網(wǎng)絡或在用戶認識并信任網(wǎng)絡上的個人和設備時，請選擇“家庭網(wǎng)絡”。家庭網(wǎng)絡中的計算機可以屬于某個家庭組。對于家庭網(wǎng)絡，“網(wǎng)絡發(fā)現(xiàn)”處于啟用狀態(tài)，它允許用戶查看網(wǎng)絡上的其他計算機和設備并允許其他網(wǎng)絡用戶查看用戶的計算機。

　　工作網(wǎng)絡：

　　對于小型辦公網(wǎng)絡或其他工作區(qū)網(wǎng)絡，請選擇“工作網(wǎng)絡”。默認情況下，“網(wǎng)絡發(fā)現(xiàn)”處于啟用狀態(tài)，它允許用戶查看網(wǎng)絡上的其他計算機和設備并允許其他網(wǎng)絡用戶查看用戶的計算機，但是，用戶無法創(chuàng)建或加入家庭組。

　　公用網(wǎng)絡：

　　為公共場所(例如，咖啡店或機場)中的網(wǎng)絡選擇“公用網(wǎng)絡”。此位置旨在使用戶的計算機對周圍的計算機不可見，并且?guī)椭Ｗo計算機免受來自 Internet 的任何惡意軟件的攻擊。家庭組在公用網(wǎng)絡中不可用，并且網(wǎng)絡發(fā)現(xiàn)也是禁用的。如果用戶沒有使用路由器直接連接到 Internet，或者具有移動寬帶連接，也應該選擇此選項。

　　域網(wǎng)絡：

　　“域”網(wǎng)絡位置用于域網(wǎng)絡(如在企業(yè)工作區(qū)的網(wǎng)絡)。這種類型的網(wǎng)絡位置由網(wǎng)絡管理員控制，因此無法選擇或更改。

　　Windows 防火墻如何影響網(wǎng)絡位置

　　在公共場所連接網(wǎng)絡時，“公用網(wǎng)絡”位置會阻止某些程序和服務運行，這樣有助于保護計算機免受未經(jīng)授權(quán)的訪問。如果連接到“公用網(wǎng)絡”并且 Windows 防火墻處于打開狀態(tài)，則某些程序或服務可能會要求用戶允許它們通過防火墻進行通信，以便讓這些程序或服務可以正常工作。

　　在用戶允許某個程序通過防火墻進行通信后，對于具有的位置與當前所連接到的位置相同的每個網(wǎng)絡，也會允許該程序進行通信。例如，如果用戶在咖啡店連接到某個網(wǎng)絡并選擇“公用網(wǎng)絡”作為位置，然后解除了對一個即時消息程序的阻止，則對于所連接到的所有公用網(wǎng)絡，對該程序的阻止都將解除。

　　如果在連接到公用網(wǎng)絡時計劃解除對多個程序的阻止，請考慮將網(wǎng)絡位置更改為“家庭”網(wǎng)絡或“工作”網(wǎng)絡。從這點而言，相對于影響用戶所連接到的每個公用網(wǎng)絡，這一更改操作可能會更安全。但請記住，如果進行了此更改，用戶的計算機將對網(wǎng)絡上的其他人可見，這樣存在安全風險。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]