詳解Win10下的Firewall新特征
發(fā)布時間:2016-06-20 作者: Win10鏡像官網(wǎng) 來源:http://m.inrian.com
Firewall,也許大家還很陌生,但是一看到它的中文名防火墻,相信大家都很熟悉了吧.這是一種確保網(wǎng)絡(luò)安全的方法。防火墻可以被安裝在一個單獨(dú)的路由器中,用來過濾不想要的信息包,也可以被安裝在路由器和主機(jī)中,發(fā)揮更大的網(wǎng)絡(luò)安全保護(hù)作用。自從windows Win10首次集成防火墻以來,MS就在后續(xù)的windows版本中不斷的對firewall進(jìn)行改善。在本篇文章中,我們將了解Windows 10中的Windows Firewall以及向你展示怎樣對多重作用防火墻策略下對Firewall進(jìn)行配置。
Windows Firewall的演變過程
Windows Win10中的防火墻是一款簡單、初級僅保護(hù)流入信息,攔截任何不是由你主動發(fā)啟入站連接的軟件--它是默認(rèn)關(guān)閉的。SP2后它才被默認(rèn)啟動并可以通過組策略的方式由管理員進(jìn)行配置。而 Vista Firewall 是建立在一個新的Windows Filtering Platform (WFP、Windows過濾平臺)上、并通過Advanced Security MMC嵌入式管理單元 添加了新的過濾外發(fā)信息的能力。在Windows 10中MS對firewall做了進(jìn)一步的微調(diào),使其更具可用性,尤其針對移動計算機(jī),更是舔加了對多重作用防火墻策略的支持。
Windows 10 Firewall簡介
與Vista相同的是,可以通過訪問控制面板程序?qū)indows 10 firewall進(jìn)行基礎(chǔ)配置。與Vista不同的是,你還可以通過訪問控制面板的方式對其進(jìn)行高級配置(包括對出站連接過濾器的配置),而不是一定要創(chuàng)建空白MMC并加入嵌入式管理單元來實(shí)現(xiàn)。只是點(diǎn)擊一下左側(cè)面板里的高級配置選項(xiàng)。
更多的網(wǎng)絡(luò)配置
Vista firewall允許你去選擇是在公共網(wǎng)格上還是在專用網(wǎng)絡(luò)中,而在Windows 10中你有三個選擇--公用網(wǎng)絡(luò)、家庭網(wǎng)絡(luò)、辦公網(wǎng)絡(luò)。后兩個選項(xiàng)是專用網(wǎng)絡(luò)的細(xì)化。
如果你選擇了“家庭網(wǎng)絡(luò)”選項(xiàng),你將可以建立一個“家庭組”。在這種環(huán)境中,“網(wǎng)路發(fā)現(xiàn)”會自動啟動,你將可以看到網(wǎng)絡(luò)中其它的計算機(jī)和設(shè)備,同時他們也將可以看到你的計算機(jī)。隸屬于“家庭組”的計算機(jī)能夠共享圖片、音樂、視頻、文檔庫以及如打印機(jī)這樣的硬件設(shè)備。如果有你不想共享的文件夾在文檔庫中,你還可以排除它們。
如果你選擇的是“工作網(wǎng)絡(luò)”,“網(wǎng)路發(fā)現(xiàn)”同樣會自動啟動,但是你將不能創(chuàng)建或是加入“家庭組”。如果你的計算機(jī)加入了Windows域(通過控制面板--系統(tǒng)和安全--系統(tǒng)--高級系統(tǒng)配置--計算機(jī)名 選項(xiàng)卡)并通過DC驗(yàn)證,那么防火墻將自動識別網(wǎng)絡(luò)類型為域環(huán)境網(wǎng)絡(luò)。
而“公用網(wǎng)絡(luò)”類型是當(dāng)你在機(jī)場、賓館、咖啡館或使用移動寬帶網(wǎng)絡(luò)聯(lián)通公共wi-fi網(wǎng)絡(luò)時的適當(dāng)選擇,“網(wǎng)路發(fā)現(xiàn)”將默認(rèn)關(guān)閉,這樣其它網(wǎng)絡(luò)中的計算機(jī)就不會發(fā)現(xiàn)你的共享而你也將不能創(chuàng)建或加入“家庭組”。
在全部的網(wǎng)絡(luò)模式中,Windows 10 firewall都將在默認(rèn)情況下攔截任何發(fā)送到不屬于白名單中應(yīng)用程序的連接。Windows 10允許你對不同網(wǎng)絡(luò)類型分別配置。
多重作用防火墻策略
在Vista中,盡管你有公用網(wǎng)絡(luò)和私用網(wǎng)絡(luò)兩個配置文件,但是只會有一個在指定的時間內(nèi)起作用。所以如果你的計算機(jī)發(fā)生要同時連接兩個不同網(wǎng)絡(luò)的情況,那你就要倒霉啦。最嚴(yán)格的那條配置文件會被用戶到所有的連接上,這意味著你可能無法在本地(私用)網(wǎng)絡(luò)中做你想做的事,因?yàn)槟闶窃诠镁W(wǎng)絡(luò)在規(guī)則下操作。而在Windows 10 (和 Server 2008 R2)中,不同網(wǎng)絡(luò)適配器上可以使用不同的配置文件。也就是說專用網(wǎng)絡(luò)之間的網(wǎng)絡(luò)連接受專用網(wǎng)絡(luò)規(guī)則支配,而與公用網(wǎng)絡(luò)之間的流量則應(yīng)用公用網(wǎng)絡(luò)規(guī)則。
最新