Windows_7防火墙设置详解
windows7 防火墙关于文件共享的设置
windows7 防火墙关于文件共享的设置
WIN7自带防火墙的设置相较XP下有了较大的变化，近日在设置文件夹共享上遇到了一些小问题，后来解决了，过程如下：
首先，在文件夹上右键-》属性-》共享里，高级共享-》共享此文件夹，然后给Everyone用户以读的权限，这一步和在XP下没什么区别然后，在防火墙设置里“允许程序或功能通过防火墙”中启用“文件和打印机共享”（如下图）
到目标计算机上测试，发现不能访问共享。
进入高级设置，“入站设置”和“出站设置”中，将所有包含“文件和打印机共享”的项全部启用（如下图）
再到目标计算机上测试，发现还是不能访问
后来发现目标计算机与本机不在同一子网，发现可能是这里的问题
在入站和出站规则中，对每一个配置文件为“专用，公用”的“文件和打印机共享”的项（其实修改137，138，139，445这几个端口对应的项即可，不过省事起见，全部都改了也问题不大），双击，在属性页中“作用域”页里，将“远程IP地址”从“本地子网”改为“任何IP地址”，如下图
不同子网共享开启
启用不同子网发现网络共享给功能。
再测试，成功。
Windows 7防火墙规则设置
Windows XP集成的防火墙常被视为鸡肋，但现在的WIN7防火墙强悍的功能也有了点“专业”的味道。
今天教和大家一起来看看该如何使用WIN7防火墙。
与Vista相同的是，可以通过访问控制面板程序对Windows 7 firewall进行基础配置。
与Vista 不同的是，你还可以通过访问控制面板的方式对其进行高级配置（包括对出站连接过滤器的配置），而不是一定要创建空白MMC并加入嵌入式管理单元来实现。
只是点击一下左侧面板里的高级配置选项。
Vista 防火墙允许你去选择是在公共网格上还是在专用网络中，而在Windows 7中你有三个选择－－公用网络、家庭网络、办公网络。
后两个选项是专用网络的细化。
如果你选择了“家庭网络”选项，你将可以建立一个“家庭组”。
在这种环境中，“网路发现”会自动启动，你将可以看到网络中其它的计算机和设备，同时他们也将可以看到你的计算机。
隶属于“家庭组”的计算机能够共享图片、音乐、视频、文档库以及如打印机这样的硬件设备。
如果有你不想共享的文件夹在文档库中，你还可以排除它们。
如果你选择的是“工作网络”，“网路发现”同样会自动启动，但是你将不能创建或是加入“家庭组”。
如果你的计算机加入了Windows域（通过控制面板－－系统和安全－－系统－－高级系统配置－－计算机名选项卡）并通过DC验证，那么防火墙将自动识别网络类型为域环境网络。
而“公用网络”类型是当你在机场、宾馆、咖啡馆或使用移动宽带网络联通公共wi-fi网络时的适当选择，“网路发现”将默认关闭，这样其它网络中的计算机就不会发现你的共享而你也将不能创建或加入“家庭组”。
在全部的网络模式中，Windows 7 firewall都将在默认情况下拦截任何发送到不属于白名单中应用程序的连接。
Windows 7允许你对不同网络类型分别配置。
多重作用防火墙策略在Vista中，尽管你有公用网络和私用网络两个配置文件，但是只会有一个在指定的时间内起作用。
Win7系统自带的Windows防火墙功能介绍
再那么贪吃被人钓上来哦！一路上我
4、然后在窗口的右下角，单击允许运行另
一程序来设置需要的程序通过防火墙，还可以在 程序列表中手动添加用户需要允许通过的程序。
如果需要的程序不在列表中，亦可点击浏览
来手动增加需要的程序。
再那么贪吃被人钓上来哦！一路上我
1cp0f7c9d win7旗舰版/
Win7 系统尤其在安ቤተ መጻሕፍቲ ባይዱ方面有了很大提升，
Win7 系统自带 Windows 防火墙，外观简洁、功能 丰富、使用简便，轻松为系统和网络应用安全保
驾护航。只要开启 Win7 系统自带 Windows 防火
墙，就可放心使用电脑了。
再那么贪吃被人钓上来哦！一路上我
1、点击"开始控制面板系统和安全 Windows
防火墙"来查看防火墙的状态。
2、如果当前防火墙处于未打开或者配置不
正确的情况下，可以在该页面的右侧点击"打开 或关闭 Windows 防火墙"来自定义防火墙配置情
再那么贪吃被人钓上来哦！一路上我
况。 3、开启防火墙后，当需要单独设置某个程
序允许通过防火墙进行通讯，设置方法是：返回
刚才的 Windows 防火墙，点击左侧的"允许程序 或功能通过 Windows 防火墙"。
Windows_7防火墙设置详解
Windows 7防火墙设置详解(一) 文介绍Windows 7防火墙的设置方法，自从Vista开始，Windows的防火墙功能已经是越加臻于完善、今非昔比了，系统防火墙已经成为系统的一个不可或缺的部分，不再像XP那样防护功能简单、配置单一，所以无论是安装哪个第三方防火墙，Windows 7自带的系统防火墙都不应该被关闭掉，反而应该学着使用和熟悉它，对我们的系统信息保护将会大有裨益。
防火墙有软件的也有硬件德，当然了，其实硬件仍然是按照软件的逻辑进行工作的，所以也并非所有的硬防就一定比软防好，防火墙的作用是用来检查网络或Internet的交互信息，并根据一定的规则设置阻止或许可这些信息包通过，从而实现保护计算机的目的，下面这张图是Windows 7帮助里截出来的工作原理图：Windows 7防火墙的常规设置方法还算比较简单，依次打开“计算机”——“控制面板”——“Windows防火墙”，如下图所示：上图中，天缘启用的是工作网络，家庭网络和工作网络同属于私有网络，或者叫专用网络，图下面还有个公用网络，实际上Windows 7已经支持对不同网络类型进行独立配置，而不会互相影响，这是windows 7的一个改进点。
图2中除了右侧是两个帮助连接，全部设置都在左侧，如果需要设置网络连接，可以点击左侧下面的网络和共享中心，具体设置方法，可以参考《Windows 7的ADSL网络连接和拨号连接设置方法》和《Windows 7的网络连接和共享设置教程》两篇文章，另外如果对家庭网络、工作网络和公用网络有疑问也可参考一下。
下面来看一下Windows 7防火墙的几个常规设置方法：一、打开和关闭Windows防火墙点击图2左侧的打开和关闭Windows防火墙（另外点击更改通知设置也会到这个界面），如下图：从上图可以看出，私有网络和公用网络的配置是完全分开的，在启用Windows防火墙里还有两个选项：1、“阻止所有传入连接，包括位于允许程序列表中的程序”，这个默认即可，否则可能会影响允许程序列表里的一些程序使用。
Windows系统防火墙设置指南保护网络安全
Windows系统防火墙设置指南保护网络安全随着互联网的快速发展，网络安全问题变得前所未有的重要。
保护网络免受潜在威胁的影响是每个计算机用户的责任。
为了确保网络的安全性，Windows操作系统提供了防火墙功能，它是一个关键工具，可以帮助我们保护计算机免受恶意软件和未经授权的访问。
本指南将向您介绍如何设置和配置Windows系统防火墙，以保护您的网络安全。
请根据以下步骤进行操作：1. 打开Windows防火墙设置首先，打开“控制面板”，可以通过开始菜单或在任务栏中搜索来找到。
在控制面板中，选择“Windows防火墙”选项。
这将打开防火墙设置界面。
2. 启用Windows防火墙确保选择“打开Windows防火墙”选项，以启用防火墙。
如果您之前没有启用防火墙，建议您立即启用它，以提高系统的安全性。
3. 配置入站规则入站规则用于控制从网络中进入您的计算机的流量。
为了保护您的计算机安全，您可以配置入站规则，只允许特定的流量进入。
您可以按照以下步骤配置入站规则：- 在防火墙设置界面中，选择“高级设置”选项；- 在左侧的面板中，选择“入站规则”；- 单击右侧的“新建规则”；- 根据您的需求选择规则类型，例如允许特定程序或端口的流量；- 根据向导的提示一步步完成规则的配置。
4. 配置出站规则出站规则用于控制从您的计算机流出的网络流量。
您可以配置出站规则以限制外部访问。
按照以下步骤配置出站规则：- 在防火墙设置界面中，选择“高级设置”选项；- 在左侧的面板中，选择“出站规则”；- 单击右侧的“新建规则”；- 根据需要选择规则类型，如允许或拒绝特定应用程序的出站连接；- 按照向导的指示完成规则的配置。
5. 更新防火墙软件Windows系统定期发布系统更新和安全补丁，以解决已知的漏洞和安全问题。
确保您的系统始终处于最新状态，可以提高防火墙的有效性。
定期检查并安装系统更新，以保持防火墙的最佳性能。
6. 配置网络位置类型Windows防火墙还允许您根据网络位置类型自定义防火墙设置。
Windows 7防火墙设置详解(三)
通过上篇文章我们知道，高级安全Windows防火墙主要涉及三个部分规则定制，分别是入站规则、出站规则和连接安全规则，本文就重点介绍这三种规则的使用方法，对于监视管理一项，由于都是显示上述三项规则的启用和运行情况，大家看了就会明白，本文不再介绍。
至此关于Windows 7防火墙介绍暂时告一段落，各位客官如有任何问题或错误指正随时可以一起交流。
前两篇文章：Windows 7防火墙设置详解(一)Windows 7防火墙设置详解(二)一、如何禁用或启用规则方法：只需要在需要禁用或启动的规则上，鼠标右键选择启用或禁止规则即可，或点击右侧的操作栏进行规则启用或禁止。
二、入站规则和出站规则由于入站和出站管理方法基本相同，所以把它们放到一起介绍，我们在Windows防火墙的“允许程序或功能通过Windows防火墙”中每增加或减少一个设置项，都会反应到入站或出站规则中来，这些规则从整体上看可以分成两个部分，一是用户规则，比如我们手动增加的允许程序规则就属于用户规则，还有一些系统预定义规则，预定义规则大部分都是系统已经预先设置好的，而且很多设置都是不允许修改的，我们点击上一篇增加的WinRAR程序允许规则（鼠标右键选择属性或直接左键双击）。
上图的属性设置可以看出手动增加的程序规则几乎都可以完全定制，而系统的预定义规则中的“程序和服务”与“协议和端口”两个部分几乎都不可以修改，系统规则也会明确黄色头标注明，大部分系统规则，我们只需要启用或禁止即可。
我们在允许程序或服务管理中，每增加一条程序或启用一个服务，我们可以在高级安全管理界面里看到可能会N条规则，规则记录数的多少是跟程序或服务实际使用的协议数有关系，比如上文增加的WINRAR记录如果只选择专用网络，则会默认增加适合专网TCP、UDP两条规则记录，当然这些规则全部都可以在属性界面修改掉。
下表列出了上图中几个选项卡的具体设置情况，因为相关抓图太多了，无法一一展示出来，只能用文字粗略描述一下，另外如果遇到不懂的地方，可以随时在界面中查看帮助文件，防火墙帮助文件非常完善：常规该部分包含规则的标识信息，可以启动或禁用规则，名称最好唯一方便netsh管理，操作部分只有三个选项，允许、允许安全、阻止。
你不熟悉的Windows7自带的防火墙详解
你不熟悉的Windows7自带的防火墙详解导读:随着互联网应用的普及和飞速发展，网络安全也成为人们很担心的一个问题,病毒和黑客攻击作为网络安全的主要隐患，时时刻刻在威胁着进行互联网应用的计算机系统的安全。
网络防火墙作为防止黑客入侵的主要手段，也已经成为网络安全建设的必选设备,那么你对它了解吗?特别是新系统win7下的防火墙,你的了解程度有多少呢?就算都不了解,没关系,今天跟着小编好好学习这一节就可以啦.Windows防火墙的发展史Windows XP中的防火墙软件仅提供简单和基本的功能，且只能保护入站流量，阻止任何非本机启动的入站连接，默认情况下，该防火墙是关闭的。
SP2系统默认情况下则为开启，使系统管理员可以通过组策略来启用防火墙软件。
Vista 的防火墙是建立在新的Windows过滤平台(WFP)上的，该防火墙添加了通过高级安全MMC管理单元过滤出站流量的功能。
在Windows 7中，微软公司已经进一步调整了防火墙的功能，让防火墙更加便于用户使用，特别是移动计算机中，并且能够支持多种防火墙政策。
Windows 7防火墙在Vista中，Windows 7防火墙的基本设置是通过控制面板程序设置的，与Vista不同的是，你也可以通过控制面板访问高级设置(包括配置出站连接过滤)，而不需要创建空的MMC并添加一个管理单元。
只需要点击左侧面板中的高级设置连接即可。
更多网络选项Vista防火墙允许用户选择公共网络或者私人网络，而在Windows 7中，你有三个选择：公共网络、家庭网络或者工作网络，后两者都被视为私人网络。
如果你选择“家庭网络”选项，你可以建立一个Homegroup。
在这种情况下，网络发现(network discovery)是自动开启的，这样你就能够看到网络中的其他计算机和设备，他们也能够看到你的计算机。
属于Homegroup的计算机可以共享图片、音乐、视频和文档库，也可以共享硬件设备，如打印机等。
window7自定义防火墙规则实验报告 -回复
window7自定义防火墙规则实验报告-回复如何在Windows 7上进行自定义防火墙规则设置。
以下是本次实验的具体步骤及实验结果。
步骤一：打开Windows 7防火墙设置1. 首先，点击开始菜单，并选择“控制面板”。
2. 在控制面板中，选择“系统和安全”。
3. 在“系统和安全”下面，选择“Windows 防火墙”。
步骤二：创建新的防火墙规则1. 在Windows 防火墙界面的左侧面板中，选择“高级设置”。
2. 在弹出的“Windows 防火墙与高级安全性”窗口中，选择“传入规则”或“传出规则”（根据需要选择）。
3. 在右侧面板中，选择“新建规则”。
步骤三：选择规则类型1. 在“新建传入/传出规则向导”窗口中，选择“自定义”并点击“下一步”按钮。
2. 在下个界面中，选择“所有程序”或“仅此程序或服务”（根据需要选择）并点击“下一步”按钮。
步骤四：指定规则适用范围1. 在“协议和端口”界面中，选择需要应用规则的协议类型，并指定端口号（如果有需要）。
2. 选择“可访问的本地端口”为“任何端口”，或者输入指定的端口号。
3. 单击“下一步”按钮。
步骤五：指定操作1. 在“操作”界面中，选择“允许连接”或“阻止连接”（根据需要选择）。
2. 单击“下一步”按钮。
步骤六：指定配置文件1. 在“配置文件”界面中，选择需要应用规则的配置文件（公用、专用或域）。
2. 单击“下一步”按钮。
步骤七：指定规则名称和描述1. 在“名称和描述”界面中，输入规则名称和描述（可选）。
2. 单击“完成”按钮。
实验结果：经过以上步骤，我们成功创建了一条自定义的防火墙规则。
现在，我们可以返回到“传入规则”或“传出规则”界面，并在规则列表中找到我们刚刚创建的规则。
总结：通过以上实验，我们了解了在Windows 7上如何创建自定义的防火墙规则。
防火墙规则的设置可以帮助我们控制网络流量，并保护我们的计算机免受潜在的网络威胁。
在实际应用中，我们可以根据实际需求设置特定的规则，以提高网络安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Windows 7防火墙设置详解(一) 文介绍Windows 7防火墙的设置方法，自从Vista开始，Windows的防火墙功能已经是越加臻于完善、今非昔比了，系统防火墙已经成为系统的一个不可或缺的部分，不再像XP那样防护功能简单、配置单一，所以无论是安装哪个第三方防火墙，Windows 7自带的系统防火墙都不应该被关闭掉，反而应该学着使用和熟悉它，对我们的系统信息保护将会大有裨益。
防火墙有软件的也有硬件德，当然了，其实硬件仍然是按照软件的逻辑进行工作的，所以也并非所有的硬防就一定比软防好，防火墙的作用是用来检查网络或Internet的交互信息，并根据一定的规则设置阻止或许可这些信息包通过，从而实现保护计算机的目的，下面这张图是Windows 7帮助里截出来的工作原理图：Windows 7防火墙的常规设置方法还算比较简单，依次打开“计算机”——“控制面板”——“Windows防火墙”，如下图所示：上图中，天缘启用的是工作网络，家庭网络和工作网络同属于私有网络，或者叫专用网络，图下面还有个公用网络，实际上Windows 7已经支持对不同网络类型进行独立配置，而不会互相影响，这是windows 7的一个改进点。
图2中除了右侧是两个帮助连接，全部设置都在左侧，如果需要设置网络连接，可以点击左侧下面的网络和共享中心，具体设置方法，可以参考《Windows 7的ADSL网络连接和拨号连接设置方法》和《Windows 7的网络连接和共享设置教程》两篇文章，另外如果对家庭网络、工作网络和公用网络有疑问也可参考一下。
下面来看一下Windows 7防火墙的几个常规设置方法：一、打开和关闭Windows防火墙点击图2左侧的打开和关闭Windows防火墙（另外点击更改通知设置也会到这个界面），如下图：从上图可以看出，私有网络和公用网络的配置是完全分开的，在启用Windows防火墙里还有两个选项：1、“阻止所有传入连接，包括位于允许程序列表中的程序”，这个默认即可，否则可能会影响允许程序列表里的一些程序使用。
2、“Windows防火墙阻止新程序时通知我”这一项对于个人日常使用肯定需要选中的，方便自己随时作出判断响应。
如果需要关闭，只需要选择对应网络类型里的“关闭Windows防火墙（不推荐）”这一项，然后点击确定即可。
二、还原默认设置如果自己的防火墙配置的有点混乱，可以使用图2左侧的“还原默认设置”一项，还原时，Windows 7会删除所有的网络防火墙配置项目，恢复到初始状态，比如，如果关闭了防火墙则会自动开启，如果设置了允许程序列表，则会全部删除掉添加的规则。
三、允许程序规则配置点击图2中上侧的“允许程序或功能通过Windows防火墙”，如下图：大家看到这个配置图会很熟悉，就是设置允许程序列表或基本服务，跟早期的Windows XP很类似，不过还是有些功能变化：1、常规配置没有端口配置，所以也不再需要手动指定端口TCP、UDP 协议了，因为对于很多用户根本不知道这两个东西是什么，这些配置都已转到高级配置里，对于普通用户一般只是用到增加应用程序许可规则。
2、应用程序的许可规则可以区分网络类型，并支持独立配置，互不影响，这对于双网卡的用户就很有作用。
不过，我们在第一次设置时可能需要点一下右侧的更改设置按钮后才可操作（要管理员权限）。
比如，上文选择了，允许文件和打印机共享，并且只对家庭或工作网络有效（见图右侧）。
如果需要了解某个功能的具体内容，可以在点选该项之后，点击下面的详细信息即可查看。
如果是添加自己的应用程序许可规则，可以通过下面的“允许允许另一程序”按钮进行添加，方法跟早期防火墙设置类似，点击后如下图：选择将要添加的程序名称（如果列表里没有就点击“浏览”按钮找到该应用程序，再点击”打开“），下面的网络位置类型还是私有网络和公用网络两个选项，不用管，我们可以回到上一界面再设置修改，添加后如下图：添加后如果需要删除（比如原程序已经卸载了等），则只需要在上图中点选对应的程序项，再点击下面的“删除”按钮即可，当然系统的服务项目是无法删除的，只能禁用。
另外如果还想对增加的允许规则进行详细定制，比如端口、协议、安全连接及作用域等等，则需要到高级设置这个大仓库里看看了，下一篇：Windows 7防火墙设置详解(二)Windows 7防火墙设置详解(二)本文介绍Windows 7防火墙的高级设置方法，主要介绍高级安全Windows防火墙的属性配置方法和MMC树状导航功能，天缘先把基础的设置内容写完，由于Windows 7的高级设置内容有点多，其中也有一些设置会经常用到，大部分知识点及名词都比较专业，对于从事过网络工程工作的网友可能都是小问题，但对于大部分网友来说，第一次看到这些名词都会有点头晕，但是不过都没问题，共同学习才是天缘博客的目标一、高级安全Windows 防火墙MMC依次点击“计算机”——“控制面板”——“Windows防火墙”，点击控制界面左侧的“高级设置”，即可看到如下界面，几乎所有的防火墙设置都可以在这个高级设置里完成，而且Windows 7防火墙的的诸多优秀特性也可以在这里展现出来。
从简单到复杂的过一下，右侧的操作栏目：1、导入和导出策略导入和导出策略是用来通过策略文件（*.wfw）进行配置保存或共享部署之用，导出功能既可以作为当前设置的备份也可以共享给其它计算机进行批量部署之用。
2、还原默认策略还原默认策略功能跟前一篇《Windows 7防火墙设置详解(一)》文章中的恢复防火墙默认设置类似，还原默认策略将会重置自动安装Windows 之后对Windows防火墙所做的所有更改，还原后有可能会导致某些程序停止运行。
3、诊断/修复诊断和修复功能是用来诊断和修复Internet连接用的，和本文关系不大，网络设置可以参考《Windows 7的ADSL网络连接和拨号连接设置方法》和《Windows 7的网络连接和共享设置教程》两篇文章。
二、高级安全Windows防火墙属性设置右侧最下面的“属性”是显示高级安全设置防火墙属性（点击上图中间的“Windows防火墙属性”也可以，只是显示的标题有点差异），如下图：防火墙属性设置里，总体分成四大块，这个四种配置类型都是独立配置独立生效的。
域配置文件域配置文件主要是面向企业域连接使用，普通用户也可以把它关闭掉。
专用配置文件专用配置文件是面向家庭网络和工作网络配置使用，大家最常使用。
公用配置文件公用配置文件是面向公用网络配置使用，如果在酒店、机场等公共场合时可能需要使用。
IPSec设置IPSec设置是面向VPN等需要进行安全连接时使用，关于IPSec知识，可以参考/zh-cn/IPsec。
上述四种设置中前三种配置方法几乎完全相同，所以下文只以专用配置文件和IPSec设置为例进行介绍：1、专用配置文件A、防火墙的状态，有启用（推荐）和关闭两个选项，可以在这里进行设置，当前上一篇的常规配置里也可以完成防火墙的开启和关闭，效果相同。
B、入站连接，有阻止（默认值）、阻止所有连接和允许三个，似乎除了实验用机，都不能选择最后的允许一项，来者不拒会带来很大麻烦。
C、出站连接，有阻止和允许（默认值）两个选项，对于个人计算机还是需要访问网络的就选择默认值即可。
在指定控制Windows防火墙行为的设置，如下图：第一个设置可以使Windows防火墙在某个程序被阻止接收入站连接时通知用户，注意这里只对没有设置阻止或允许规格的程序才有效，如果已经设置了阻止，则Windows防火墙不会发出通知。
下面的设置意思是许可对多播或广播网络流量的单播响应，所指的多播或广播都是本机发出的，接收客户机进行单播响应，默认设置即可。
2、IPSec设置IPSec设置界面如下图：A、IPSec默认值可以配置IPSec用来帮助保护网络流量的密钥交换、数据保护和身份验证方法。
单击“自定义”可以显示“自定义 IPsec 设置”对话框。
当具有活动安全规格时，IPSec将使用该项设置规则建立安全连接，如果没有对密钥交换（主模式）、数据保护（快速模式）和身份验证方法进行指定，则建立连接时将会使用组策略对象（GPO）中优先级较高的任意设置，顺序如下，最高优先级组策略对象（GPO）——本地定义的策略设置——IPSec设置的默认值（比如身份验证算法默认是Kerberos V5等，更多默认可以直接点击下面窗口的“什么是默认值”帮助文件）。
B、IPSec免除此选项设置确定包含Internet 控制消息协议 (ICMP) 消息的流量包是否受到IPsec保护，ICMP通常由网络疑难解答工具和过程使用。
注意，此设置仅从高级安全 Windows 防火墙的IPsec部分免除 ICMP，若要确保允许 ICMP 数据包通过Windows防火墙，还必须创建并启用入站规则（入站规则的设置方法参见下文），另外，如果在“网络和共享中心”中启用了文件和打印机共享，则高级安全 Windows 防火墙会自动启用允许常用ICMP 数据包类型的防火墙规则。
可能也会启用与 ICMP 不相关的网络功能，如果只希望启用 ICMP，则在 Windows 防火墙中创建并启用规则，以允许入站 ICMP 网络数据包。
C、IPSec隧道授权只在以下情况下使用此选项，具有创建从远程计算机到本地计算机的IPsec 隧道模式连接的连接安全规则，并希望指定用户和计算机，以允许或拒绝其通过隧道访问本地计算机。
选择“高级”，然后单击“自定义”可以显示“自定义 IPsec 隧道授权”对话框，可以为需要授权的计算机或用户进行隧道规则授权。
三、高级安全Windows防火墙导航树下面再来看一下左侧的控制树，大部分都是防火墙规则设置功能，可以创建防火墙规则以便阻止或允许此计算机向程序、系统服务、计算机或用户发送流量，或是接收来自这些对象的流量，规则标准只有三个：允许、条件允许和阻止，条件允许是指只允许使用IPSec保护下的连接通过。
入站规则可以为入站通信或。
可配置规则以指定计算机或用户、程序、服务或者端口和协议。
可以指定要应用规则的网络适配器类型：局域网 (LAN)、无线、远程访问，例如虚拟专用网络 (VPN) 连接或者所有类型。
还可以将规则配置为使用任意配置文件或仅使用指定配置文件时应用。
出站规则为出站通信创建或修改规则，功能同入站规则。
连接安全规则使用新建连接安全规则向导，创建Internet协议安全性（IPSec）规则，以实现不同的网络安全目标，向导中已经预定义了四种不同的规则类型（隔离、免除身份验证、服务器到服务器和隧道），当然也创建自定义的规则，为了便于管理，请在创建连接规则时指定一个容易识别和记忆的名称，方便在命令行中管理。
监视监视计算机上的活动防火墙规则和连接安全规则，但IPSec策略除外。