高级安全的Windows防火墙属性窗口

　　第一个要留心的地方，就是防火墙的属性窗口，可以通过Actions(动作)面板中的Properties(属性)链接进行访问。注意这一点，在图10中，Domain Profile(域文件)页面被选中了。另外，也要注意Public Profile(公共文件)和Private Profile(私人文件)页面都有和Domain Profile(域文件)页面同样的选项。

图10 被打开的属性页面，Domain Profile页面被选中了

　　在继续朝下讲之前，现在是解释一下不同Profile之间区别的好时候。

　　◆Domain Profile:(域文件) 在这个Profile中提供的选项，是当电脑连接某个共同域时所强制执行的选项。论坛介绍关于IT界的最新新闻，全方位介绍最新软件，并提供用户交流经验和技巧的平台等

　　◆Private Profile:(私人文件) 在这个Profile中提供的选项，是当电脑连接某个私人网络时所强制执行的选项

　　◆Public Profile:(公共文件) 在这个Profile中提供的选项，是当电脑连接某个公共网络时所强制执行的选项。

　　在任何一个Profile文件页面，都可以执行很多任务：

　　◆通过点击“Firewal state(防火墙状态)”按钮，启用或者禁止防火墙。

　　◆确认进入方向的连接应当被如何处理。你的选择有：

　　1. Block(禁止，这是默认的)： 根据你预先定义好的通信规则，对进入方向的通信进行阻挡。

　　2. Block all connections(阻挡所有连接): 阻挡所有进入的通信，而不管防火墙规则如何。

　　3. Allow(允许): 允许所有的通讯都穿越防火墙。

　　◆确定如何处理外出的连接;你的选择是允许或者阻挡。这里没有阻挡所有(blocking all)的选项。

　　◆通过按下Settings(设定)旁边的“Customize”(自定义)按钮，来自定义Windows防火墙的行为。

　　◆通过按下Logging(记录)旁边的“Customize”(自定义)按钮，来自定义Windows防火墙该如何处理记录。论坛介绍关于IT界的最新新闻，全方位介绍最新软件，并提供用户交流经验和技巧的平台等在图11中所示的屏幕，展示了当你按下属性页面中的Setting(设定)区域的Customize(自定义)按钮之后是怎样的。在这个屏幕上，决定了你将如何处理防火墙的通知，以及是否在多播/广播通信允许的情况下进行回应。

图11 在选定profile下的自定义设定

　　如果你想修改记录选项(logging)，点击窗户底部的“Customize(自定义)”按钮。你会看到类似图12这样的一个窗口。

图12 在选定profile下的自定义记录(logging)设定

　　在这个窗口中，使用“Browse(浏览)”按钮来选择防火墙记录文件的存放路径以及文件名。这里也可以定义最大的记录文件尺寸，并指出是否打算记录丢弃的数据包以及(或者)成功的连接。如果你记录了太多信息的话，你的记录文件可能会迅速变得很笨重而难以处理。