启用windows默认的防火墙需要注意的地方
Window系统开防火墙不禁ping方法
Window系统开防火墙不禁ping方法
Windows操作系统开防火墙默认是禁用了ICMP响应，如果是Windows Server 2003系统可以参考以下方法：
1、点击开始菜单栏--控制面板--windows防火墙--接下来参照下图
2、或者点击开始菜单栏--点击运行--输入CMD确定--在CMD里面直接输入netsh firewall set icmpsetting 8 enable或者netsh firewall set icmpsetting all enable
====================================== ============================
如果是Windows Server 2008系统可以参考以下方法：
1、打开管理工具中--“高级安全Windows 防火墙”；在左侧导航窗体中定位到“入站规则”，之后在入站规则中找到“文件和打印
共享（回显请求– ICMPv4-In）”规则，右键设置为允许
注：我们可以根据需要选择在何种网络环境中（域、专用或公共）允许该规则，如果网络使用了IPv6，则同时要允许ICMPv6-In 的规
则。
2、或者点击开始菜单栏--点击运行--输入CMD确定--在CMD里面直接输入netsh firewall set icmpsetting 8 enable或者netsh firewall set icmpsetting all enable。
windowsfirewall authorization driver
windowsfirewall authorization driver【最新版】目录1.Windows 防火墙概述2.Windows 防火墙授权驱动程序的作用3.如何启用 Windows 防火墙授权驱动程序4.注意事项和建议正文一、Windows 防火墙概述Windows 防火墙是微软公司推出的一款内置于 Windows 操作系统的网络安全工具，旨在保护用户计算机免受来自互联网的恶意攻击和威胁。
通过设置规则，Windows 防火墙可以允许或阻止特定的网络连接，从而确保计算机的安全性。
二、Windows 防火墙授权驱动程序的作用Windows 防火墙授权驱动程序，也称为 Windows 防火墙认证驱动程序，是一种特殊类型的驱动程序，负责在与其他操作系统或软件进行通信时，验证并授权相关连接。
简单来说，它是 Windows 防火墙与其他软件或操作系统之间通信的桥梁，确保只有经过认证的连接才能建立。
三、如何启用 Windows 防火墙授权驱动程序启用 Windows 防火墙授权驱动程序的方法如下：1.打开“控制面板”，然后选择“系统和安全”。
2.在“系统和安全”窗口中，选择“Windows 防火墙”。
3.在“Windows 防火墙”窗口中，选择“允许应用或功能通过 Windows 防火墙”。
4.在弹出的“允许应用或功能通过 Windows 防火墙”窗口中，找到并选择需要启用授权驱动程序的应用或功能。
5.点击“确定”，完成设置。
四、注意事项和建议在使用 Windows 防火墙授权驱动程序时，需要注意以下几点：1.在启用授权驱动程序之前，请确保您了解该驱动程序的来源和功能，以避免潜在的安全风险。
2.对于不经常使用的应用或功能，建议禁用其通过 Windows 防火墙的权限，以提高计算机的安全性。
3.定期检查和更新 Windows 防火墙的设置，确保其能够有效抵御新的网络威胁。
4.如遇到问题，可尝试在 Windows 防火墙的“高级设置”中，对授权驱动程序进行详细配置。
实验六 Windows防火墙的设置与管理
在“异常”选项卡上启用的所有程序或服务对“高级”选项卡上选择的所有连接都处于启用状态。
“高级”选项卡设置
“高级”选项卡
“高级”选项项：
•网络连接设置
•安全日志
•ICMP（Internet控制报文协议）
•通过单击网络连接名称，然后单击“设置”，配置单独的网络连接的高级配置。
如果清除“网络连接设置”中的所有复选框，那么Windows防火墙就不会保护用户的计算机，而不管用户是否在“常规”选项卡上选中了“启用（推荐）”。如果用户在“常规”选项卡上选中了“不允许例外”，那么“网络连接设置”中的设置将被忽略，这种情况下所有接口都将受到保护。
•采用Netsh和组策略的新增配置选项
Windows XP（SP2之前的版本）中的ICF设置包含单个复选框（在“本地连接”属性的“高级”选项卡上“通过限制或阻止来自Internet对此计算机的访问来保护我的计算机和网络”复选框）和一个“设置”按钮，用户可以使用该按钮来配置流量、日志设置和允许的ICMP流量。
在“ICMP”对话框中，用户可以启用和禁用Windows防火墙允许在“高级”选项卡上选择的所有连接传入的ICMP消息的类型。ICMP消息用于诊断、报告错误情况和配置。默认情况下，该列表中不允许任何ICMP消息。
诊断连接问题的一个常用步骤是使用Ping工具检验用户尝试连接到的计算机地址。在检验时，用户可以发送一条ICMP Echo(回显命令)消息，然后获得一条ICMP Echo Reply消息作为响应。默认情况下，Windows防火墙不允许传入ICMP Echo消息，因此该计算机无法发回一条ICMP Echo Reply消息作为响应。为了配置Windows防火墙允许传入的ICMP Echo消息，用户必须启用“允许传入的echo请求”设置。
windows防火墙在哪里？开启WindowsDefender的方法
windows防⽕墙在哪⾥？开启WindowsDefender的⽅法电脑想要开启Windows Defender防⽕墙，找不到位置，该怎么开启呢？下⾯我们就来看看详细的教程，。
1、先打开电脑，然后点击开始。
2、之后我们点击windows系统，点击控制⾯板。
3、进⼊控制⾯板，点击类别，点击⼤图标。
4、然后点击Windows Defender防⽕墙。
5、之后点击启⽤或关闭Windows Defender防⽕墙。
6、然后点击选择启⽤Windows Defender防⽕墙，注意是两个选项。
7、最后，我们点击确定即可。
这样便启⽤了Windows Defender防⽕墙。
总结：
1、点击开始。
2、点击windows系统，点击控制⾯板。
3、点击类别，点击⼤图标。
4、点击Windows Defender防⽕墙。
5、点击启⽤或关闭Windows Defender防⽕墙。
6、点击选择启⽤Windows Defender防⽕墙，注意是两个选项。
7、点击确定即可。
这样便启⽤了Windows Defender防⽕墙。
以上就是开启Windows Defender的⽅法，希望⼤家喜欢，请继续关注。
Windows 7防火墙规则设置
Windows XP集成的防火墙常被视为鸡肋，但现在的WIN7防火墙强悍的功能也有了点“专业”的味道。
今天教和大家一起来看看该如何使用WIN7防火墙。
与Vista相同的是，可以通过访问控制面板程序对Windows 7 firewall进行基础配置。
与Vista 不同的是，你还可以通过访问控制面板的方式对其进行高级配置（包括对出站连接过滤器的配置），而不是一定要创建空白MMC并加入嵌入式管理单元来实现。
只是点击一下左侧面板里的高级配置选项。
Vista 防火墙允许你去选择是在公共网格上还是在专用网络中，而在Windows 7中你有三个选择－－公用网络、家庭网络、办公网络。
后两个选项是专用网络的细化。
如果你选择了“家庭网络”选项，你将可以建立一个“家庭组”。
在这种环境中，“网路发现”会自动启动，你将可以看到网络中其它的计算机和设备，同时他们也将可以看到你的计算机。
隶属于“家庭组”的计算机能够共享图片、音乐、视频、文档库以及如打印机这样的硬件设备。
如果有你不想共享的文件夹在文档库中，你还可以排除它们。
如果你选择的是“工作网络”，“网路发现”同样会自动启动，但是你将不能创建或是加入“家庭组”。
如果你的计算机加入了Windows域（通过控制面板－－系统和安全－－系统－－高级系统配置－－计算机名选项卡）并通过DC验证，那么防火墙将自动识别网络类型为域环境网络。
而“公用网络”类型是当你在机场、宾馆、咖啡馆或使用移动宽带网络联通公共wi-fi网络时的适当选择，“网路发现”将默认关闭，这样其它网络中的计算机就不会发现你的共享而你也将不能创建或加入“家庭组”。
在全部的网络模式中，Windows 7 firewall都将在默认情况下拦截任何发送到不属于白名单中应用程序的连接。
Windows 7允许你对不同网络类型分别配置。
多重作用防火墙策略在Vista中，尽管你有公用网络和私用网络两个配置文件，但是只会有一个在指定的时间内起作用。
WindowsServer2008防火墙配置攻略
最新服务器操作系统Windows Server 2008已经发布，在这款微软所宣称的“安全性”的服务器操作系统中，新增了很多安全⽅⾯的设计和功能，其中它的防⽕墙也有了重⼤的改进，不过对于服务器操作系统来说，系统⾃带的普通防⽕墙显然功能过于简陋，我们今天介绍的是它的⾼级安全Windows防⽕墙，这是⼀款让Windows Server 2008的安全性⼤幅提⾼的⼀个利器。
了解⾼级安全Windows防⽕墙 在“深层防御”体系中，络防⽕墙处于周边层，⽽Windows防⽕墙处于主机层⾯。
和Windows XP和Windows 2003的防⽕墙⼀样，Windows Server 2008的防⽕墙也是⼀款基于主机的状态防⽕墙，它结合了主机防⽕墙和IPSec，可以对穿过络边界防⽕墙和发⾃企业内部的络攻击进⾏防护，可以说基于主机的防⽕墙是络边界防⽕墙的⼀个有益的补充。
与以前Windows版本中的防⽕墙相⽐，Windows Server 2008中的⾼级安全防⽕墙(WFAS)有了较⼤的改进，⾸先它⽀持双向保护，可以对出站、⼊站通信进⾏过滤。
其次它将Windows防⽕墙功能和Internet 协议安全(IPSec)集成到⼀个控制台中。
使⽤这些⾼级选项可以按照环境所需的⽅式配置密钥交换、数据保护(完整性和加密)以及⾝份验证设置。
⽽且WFAS还可以实现更⾼级的规则配置，你可以针对Windows Server上的各种对象创建防⽕墙规则，配置防⽕墙规则以确定阻⽌还是允许流量通过具有⾼级安全性的Windows防⽕墙。
传⼊数据包到达计算机时，具有⾼级安全性的Windows防⽕墙检查该数据包，并确定它是否符合防⽕墙规则中指定的标准。
如果数据包与规则中的标准匹配，则具有⾼级安全性的Windows防⽕墙执⾏规则中指定的操作，即阻⽌连接或允许连接。
如果数据包与规则中的标准不匹配，则具有⾼级安全性的Windows防⽕墙丢弃该数据包，并在防⽕墙⽇志⽂件中创建条⽬(如果启⽤了⽇志记录)。
如何解决windows防火墙无法启动的问题
如何解决windows防⽕墙⽆法启动的问题今天重新给电脑做了系统，但发现昨晚系统后，电脑依然反应很慢。
有清理了各个盘，杀完病毒后，防⽕墙⼜⽆法打开了。
到⽹上找了⼀些解决⽅法整理了出来，希望对你有帮助。
⼀、防⽕墙配置出错开始-->运⾏-->gpedit.msc这时打开了组策略在左⾯分级展开计算机配置-->管理模板-->⽹络-->⽹络连接-->Windows 防⽕墙然后在这下⾯就是组策略强制限制的⼀些选项找到你所需要的配置定义成启⽤再设置回"未配置" 就可以了(有些软件更改的注册表，有时在组策略⾥显⽰不出来,可能更改以后组策略⾥仍然是未配置的,所以要配置⼀下,再配置回来)⼆、安全中⼼被关闭防⽕墙启⽤的选项变成灰⾊，⽆法启⽤，并⽤提⽰“由于安全考虑，某些设置由组策略控制”运⾏services.msc打开“服务”将Security Center设为⾃动，并且启⽤。
将Windows Firewall/Internet Connection Sharing(ICS)设为⾃动并且启⽤。
将Application Layer Gateway Service 设为⾃动并且启⽤。
如果仍然不能启⽤防⽕墙，执⾏以下步骤：运⾏regedit.exe打开注册表，删除下⾯两项：HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ WindowsFirewallHKEY_CURRENT_USER \ SOFTWARE \ Policies \ Microsoft \ WindowsFirewall（⾄少能找到⼀项）在服务中重启Windows Firewall/Internet Connection Sharing(ICS)如果继续提⽰“由于安全考虑，某些设置由组策略控制”，不会影响使⽤。
三、系统⽂件丢失由于SharedAccess.reg⽂件丢失或损坏，SharedAccess.reg⽂件代表了Windows防⽕墙服务。
了解关于windows防火墙例外
帮助：了解Windows 防火墙例外了解Windows 防火墙例外首次打开Windows 防火墙或还原Windows 防火墙默认设置时，所有非请求传入通信在所有网络连接上都将被阻止。
这意味着试图在TCP 或UDP 端口上侦听通信的任何程序或系统服务将无法接收网络通信。
要允许程序和系统服务通过这些端口接收非请求通信，您需要将程序或系统服务添加到Windows 防火墙例外列表，或者需要确定程序或系统服务使用的端口，然后将所用端口添加到Windows 防火墙例外列表。
将程序、系统服务和端口添加到例外列表是控制Windows 防火墙允许通过哪些通信的最常用方法。
注意还可以通过配置“Windows 防火墙: 允许通过验证的IPSec 旁路”组策略设置，来控制Windows 防火墙允许通过哪些通信。
但是，这不是控制通过Windows 防火墙的通信的常用方法。
配置例外可以基于全局或每连接将例外添加到Windows 防火墙例外列表。
全局例外适用于计算机上的所有网络连接，包括您创建的新连接。
配置全局Windows 防火墙例外时建议使用安全配置向导(SCW)。
还可以在“控制面板”的“Wi ndows 防火墙”中使用“例外”选项卡将程序、系统服务和端口的全局例外添加到Windows 防火墙例外列表。
还可以通过netsh firewall命令和Windows 防火墙组策略设置添加程序、系统服务和端口的例外。
每连接例外适用于特定网络连接。
可以通过在“控制面板”上的“Windows 防火墙”中配置“高级”选项卡上的“网络连接设置”和使用netsh firewall set portopening和netsh firewall set icmpsettings命令来添加系统服务和端口的每连接例外。
不能使用Windows 防火墙组策略设置配置每连接例外。
还可以通过“控制面板”上“Windows 防火墙”中的“例外”选项卡、netsh firewall set命令或Windows 防火墙组策略设置启用或禁用预配置的Windows 防火墙例外，来配置例外。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
启用windows默认的防火墙需要注意的地方
防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。
为了进一步提高安全,您可以启用windows默认的防火墙.但需要注意如下问题，要不您的ftp，网站，远程管理就会无法访问。
方法步骤
注意,在启动防火墙前,您需要先在例外中,设置允许以下的TCP 端口:
3389 1433 3306 25 21 20 80 110 53 8888
再设置允许以下的程序使用网络(在例外中选择添加程序)
C:\windows\system32\inetsrv\inetinfo.exe
C:\windows\system32\inetsrv\w3wp.exe
如果您改过了3389端口,您需要另外加上您自己的端口.如果您的服务器需要允许被ping,请您在例外旁边点高级,点设置ICMP,再点允许传入回显请求,确定后就会支持ping了.
3389如果您更改了端口一定要先添加端口，再更改远程连接端口号。
inetinfo.exe 是windows自带的ftp服务，如果不添加，被动模式就会无法访问。
补充阅读：防火墙主要使用技巧
一、所有的防火墙文件规则必须更改。
尽管这种方法听起来很容易，但是由于防火墙没有内置的变动管理流程，因此文件更改对于许多企业来说都不是最佳的实践方法。
如果防火墙管理员因为突发情况或者一些其他形式的业务中断做出更改，那么他撞到枪口上的可能性就会比较大。
但是如果这种更改抵消了之前的协议更改，会导致宕机吗?这是一个相当高发的状况。
防火墙管理产品的中央控制台能全面可视所有的防火墙规则基
础，因此团队的所有成员都必须达成共识，观察谁进行了何种更改。
这样就能及时发现并修理故障，让整个协议管理更加简单和高效。
二、以最小的权限安装所有的访问规则。
另一个常见的安全问题是权限过度的规则设置。
防火墙规则是由三个域构成的：即源(IP地址)，目的地(网络/子网络)和服务(应用软件或者其他目的地)。
为了确保每个用户都有足够的端口来访问他们所需的系统，常用方法是在一个或者更多域内指定打来那个的目标对象。
当你出于业务持续性的需要允许大范围的IP地址来访问大型企业的网络，这些规则就会变得权限过度释放，因此就会增加不安全因素。
服务域的规则是开放65535个TCP端口的ANY。
防火墙管理员真的就意味着为黑客开放了65535个攻击矢量?
三、根据法规协议和更改需求来校验每项防火墙的更改。
在防火墙操作中，日常工作都是以寻找问题，修正问题和安装新系统为中心的。
在安装最新防火墙规则来解决问题，应用新产品和业务部门的过程中，我们经常会遗忘防火墙也是企业安全协议的物理执行者。
每项规则都应该重新审核来确保它能符合安全协议和任何法规协议的内容和精神，而不仅是一篇法律条文。
四、当服务过期后从防火墙规则中删除无用的规则。
规则膨胀是防火墙经常会出现的安全问题，因为多数运作团队都没有删除规则的流程。
业务部门擅长让你知道他们了解这些新规则，却从来不会让防火墙团队知道他们不再使用某些服务了。
了解退役的服务器和网络以及应用软件更新周期对于达成规则共识是个好的开始。
运行无用规则的报表是另外一步。
黑客喜欢从来不删除规则的防火墙团队。
启用windows默认的防火墙需要注意的地方相关文章：
1.如何开启和关闭电脑防火墙
2.windows自带的防火墙如何屏蔽不希望联网的程序
3.Windows防火墙权限设置
4.win7电脑防火墙在哪里
5.win10如何关闭或打开防火墙吧。