Windows 7防火墙设置详解
飘荡软件https://www.doczj.com/doc/f27671216.html,/
本文介绍Windows 7防火墙的设置方法，自从Vista开始，Windows的防火墙功能已经是越加臻于完善、今非昔比了，系统防火墙已经成为系统的一个不可或缺的部分，不再像XP那样防护功能简单、配置单一，所以无论是安装哪个第三方防火墙，Windows 7自带的系统防火墙都不应该被关闭掉，反而应该学着使用和熟悉它，对我们的系统信息保护将会大有裨益。
防火墙有软件的也有硬件德，当然了，其实硬件仍然是按照软件的逻辑进行工作的，所以也并非所有的硬防就一定比软防好，防火墙的作用是用来检查网络或Internet的交互信息，并根据一定的规则设置阻止或许可这些信息包通过，从而实现保护计算机的目的，下面这张图是Windows 7帮助里截出来的工作原理图：
Windows 7防火墙的常规设置方法还算比较简单，依次打开“计算机”——“控制面板”——“Windows防火墙”，如下图所示：
上图中，天缘启用的是工作网络，家庭网络和工作网络同属于私有网络，或者叫专用网络，图下面还有个公用网络，实际上Windows 7已经支持对不同网络类型进行独立配置，而不会互相影响，这是windows 7的一个改进点。图2中除了右侧是两个帮助连接，全部设置都在左侧，如果需要设置网络连接，可以点击左侧下面的网络和共享中心，具体设置方法，可以参考《Windows 7的ADSL网络连接和拨号连接设置方法》和《Windows 7的网络连接和共享设置教程》两篇文章，另外如果对家庭网络、工作网络和公用网络有疑问也可参考一下。
下面来看一下Windows 7防火墙的几个常规设置方法：
飘荡软件https://www.doczj.com/doc/f27671216.html,/
一、打开和关闭Windows防火墙
点击图2左侧的打开和关闭Windows防火墙（另外点击更改通知设置也会到这个界面），如下图：
从上图可以看出，私有网络和公用网络的配置是完全分开的，在启用Windows防火墙里还有两个选项：
1、“阻止所有传入连接，包括位于允许程序列表中的程序”，这个默认即可，否则可能会影响允许程序列表里的一些程序使用。
2、“Windows防火墙阻止新程序时通知我”这一项对于个人日常使用肯定需要选中的，方便自己随时作出判断响应。
如果需要关闭，只需要选择对应网络类型里的“关闭Windows防火墙（不推荐）”这一项，然后点击确定即可。
二、还原默认设置
如果自己的防火墙配置的有点混乱，可以使用图2左侧的“还原默认设置”一项，还原时，Windows 7会删除所有的网络防火墙配置项目，恢复到初始状态，比如，如果关闭了防火墙则会自动开启，如果设置了允许程序列表，则会全部删除掉添加的规则。
三、允许程序规则配置
点击图2中上侧的“允许程序或功能通过Windows防火墙”，如下图：
大家看到这个配置图会很熟悉，就是设置允许程序列表或基本服务，跟早期的Windows XP很类似，不过还是有些功能变化：
1、常规配置没有端口配置，所以也不再需要手动指定端口TCP、UDP协议了，因为对于很多用户根本不知道这两个东西是什么，这些配置都已转到高级配置里，对于普通用户一般只是用到增加应用程序许可规则。
2、应用程序的许可规则可以区分网络类型，并支持独立配置，互不影响，这对于双网卡的用户就很有作用。
不过，我们在第一次设置时可能需要点一下右侧的更改设置按钮后才可操作（要管理员权限）。比如，上文选择了，允许文件和打印机共享，并且只对家庭或工作网络有效（见图右侧）。如果需要了解某个功能的具体内容，可以在点选该项之后，点击下面的详细信息即可查看。
如果是添加自己的应用程序许可规则，可以通过下面的“允许允许另一程序”按钮进行添加，方法跟早期防火墙设置类似，点击后如下图：
选择将要添加的程序名称（如果列表里没有就点击“浏览”按钮找到该应用程序，再点击”打开“），下面的网络位置类型还是私有网络和公
用网络两个选项，不用管，我们可以回到上一界面再设置修改，添加后如下图：
添加后如果需要删除（比如原程序已经卸载了等），则只需要在上图中点选对应的程序项，再点击下面的“删除”按钮即可，当然系统的服务项目是无法删除的，只能禁用。
另外如果还想对增加的允许规则进行详细定制，比如端口、协议、安全连接及作用域等等，则需要到高级设置这个大仓库里看看了。
一、高级安全Windows 防火墙MMC
依次点击“计算机”——“控制面板”——“Windows防火墙”，点击控制界面左侧的“高级设置”，即可看到如下界面，几乎所有的防火墙设置都可以在这个高级设置里完成，而且Windows 7防火墙的的诸多优秀特性也可以在这里展现出来。
从简单到复杂的过一下，右侧的操作栏目：
1、导入和导出策略
导入和导出策略是用来通过策略文件（*.wfw）进行配置保存或共享部署之用，导出功能既可以作为当前设置的备份也可以共享给其它计算机进行批量部署之用。
2、还原默认策略
还原默认策略功能跟前一篇《经验交流：Windows 7防火墙设置详解(一)》文章中的恢复防火墙默认设置类似，还原默认策略将会重置自动安装Windows之后对Windows防火墙所做的所有更改，还原后有可能会导致某些程序停止运行。
3、诊断/修复
二、高级安全Windows防火墙属性设置
右侧最下面的“属性”是显示高级安全设置防火墙属性（点击上图中间的“Windows防火墙属性”也可以，只是显示的标题有点差异），如下图：
防火墙属性设置里，总体分成四大块，这个四种配置类型都是独立配置独立生效的。
域配置文件
域配置文件主要是面向企业域连接使用，普通用户也可以把它关闭掉。专用配置文件
专用配置文件是面向家庭网络和工作网络配置使用，大家最常使用。
公用配置文件
公用配置文件是面向公用网络配置使用，如果在酒店、机场等公共场合时可能需要使用。
IPSec设置
IPSec设置是面向VPN等需要进行安全连接时使用，关于IPSec知识，可以参考https://www.doczj.com/doc/f27671216.html,/zh-cn/IPsec。
上述四种设置中前三种配置方法几乎完全相同，所以下文只以专用配置文件和IPSec设置为例进行介绍：
1、专用配置文件
A、防火墙的状态，有启用（推荐）和关闭两个选项，可以在这里进行设置，当前上一篇的常规配置里也可以完成防火墙的开启和关闭，效果相同。
B、入站连接，有阻止（默认值）、阻止所有连接和允许三个，似乎除了实验用机，都不能选择最后的允许一项，来者不拒会带来很大麻烦。
C、出站连接，有阻止和允许（默认值）两个选项，对于个人计算机还是需要访问网络的就选择默认值即可。
在指定控制Windows防火墙行为的设置，如下图：
第一个设置可以使Windows防火墙在某个程序被阻止接收入站连接时通知用户，注意这里只对没有设置阻止或允许规格的程序才有效，如果已经设置了阻止，则Windows防火墙不会发出通知。下面的设置意思是许可对多播或广播网络流量的单播响应，所指的多播或广播都是本机发出的，接收客户机进行单播响应，默认设置即可。
2、IPSec设置
IPSec设置界面如下图：
A、IPSec默认值
可以配置IPSec用来帮助保护网络流量的密钥交换、数据保护和身份验证方法。单击“自定义”可以显示“自定义 IPsec 设置”对话框。当具有活动安全规格时，IPSec将使用该项设置规则建立安全连接，如果没有对密钥交换（主模式）、数据保护（快速模式）和身份验证方法进行指定，则建立连接时将会使用组策略对象（GPO）中优先级较高的任意设置，顺序如下，最高优先级组策略对象（GPO）——本地定义的策略设置——IPSec设置的默认值（比如身份验证算法默认是Kerberos V5等，更多默认可以直接点击下面窗口的“什么是默认值”帮助文件）。
B、IPSec免除
此选项设置确定包含Internet 控制消息协议 (ICMP) 消息的流量包是否受到IPsec保护，ICMP通常由网络疑难解答工具和过程使用。注意，此设置仅从高级安全 Windows 防火墙的IPsec部分免除 ICMP，若要确保允许 ICMP 数据包通过Windows防火墙，还必须创建并启用入站规则（入站规则的设置方法参见下文），另外，如果在“网络和共享中心”中启用了文件和打印机共享，则高级安全 Windows 防火墙会自动启用允许常用ICMP 数据包类型的防火墙规则。可能也会启用与 ICMP 不相关的网络功能，如果只希望启用 ICMP，则在 Windows 防火墙中创建并启用规则，以允许入站 ICMP 网络数据包。
C、IPSec隧道授权
只在以下情况下使用此选项，具有创建从远程计算机到本地计算机的IPsec 隧道模式连接的连接安全规则，并希望指定用户和计算机，以允许或拒绝其通过隧道访问本地计算机。选择“高级”，然后单击“自定义”可以显示“自定义 IPsec 隧道授权”对话框，可以为需要授权的计算机或用户进行隧道规则授权。
三、高级安全Windows防火墙导航树
下面再来看一下左侧的控制树，大部分都是防火墙规则设置功能，可以创建防火墙规则以便阻止或允许此计算机向程序、系统服务、计算机或用户发送流量，或是接收来自这些对象的流量，规则标准只有三个：允
许、条件允许和阻止，条件允许是指只允许使用IPSec保护下的连接通过。
一、如何禁用或启用规则
方法：只需要在需要禁用或启动的规则上，鼠标右键选择启用或禁止规则即可，或点击右侧的操作栏进行规则启用或禁止。
二、入站规则和出站规则
由于入站和出站管理方法基本相同，所以把它们放到一起介绍，我们在Windows防火墙的“允许程序或功能通过Windows防火墙”中每增加或减少一个设置项，都会反应到入站或出站规则中来，这些规则从整体上看可以分成两个部分，一是用户规则，比如我们手动增加的允许程序规则就属于用户规则，还有一些系统预定义规则，预定义规则大部分都是系统已经预先设置好的，而且很多设置都是不允许修改的，我们点击上一篇增加的WinRAR程序允许规则（鼠标右键选择属性或直接左键双击）。
上图的属性设置可以看出手动增加的程序规则几乎都可以完全定制，而系统的预定义规则中的“程序和服务”与“协议和端口”两个部分几
乎都不可以修改，系统规则也会明确黄色头标注明，大部分系统规则，我们只需要启用或禁止即可。
我们在允许程序或服务管理中，每增加一条程序或启用一个服务，我们可以在高级安全管理界面里看到可能会N条规则，规则记录数的多少是跟程序或服务实际使用的协议数有关系，比如上文增加的WINRAR记录
如果只选择专用网络，则会默认增加适合专网TCP、UDP两条规则记录，当然这些规则全部都可以在属性界面修改掉。
下表列出了上图中几个选项卡的具体设置情况，因为相关抓图太多了，无法一一展示出来，只能用文字粗略描述一下，另外如果遇到不懂的地方，可以随时在界面中查看帮助文件，防火墙帮助文件非常完善：
win7关闭防火墙ping不通该怎么办 win7 关闭防火墙后就ping不同了，这是什么原因，怎么样解决好呢？下面由小编给你做出详细的win7 关闭防火墙ping 不通解决方法介绍!希望对你有帮助! win7 关闭防火墙ping不通解决方法一： 1 WIN7和XP都设置到同一网段并且相同网关 2 WIN7机子映射网络连接(假设XP机子IP是192.168.0.1)输入(\\192.168.0.1\d) 3.WIN7要把访问要求输入密码那个钩钩点掉 4.设置打印机共享 win7 关闭防火墙ping不通解决方法二： 把杀软和防火墙都退出，还有就是别人ping不通你，你也ping不了别人 可能是路由器设置问题，如果你能ping通别人，你看看你
的策略是不是开启了 相关阅读： 禁止ping命令 查看主机ip 打开“开始”程序中的“附件”，找到“命令提示符”打开。 输入命令：ipconfig 可以看到本机的ip是192.168.0.111，网关是192.168.0.1 查看虚拟机中系统的ip 在ubuntu系统中打开终端，输入命令：ifconfig 注意：和windows系统下的ipconfig命令就差了一个字母。
可以看到ip地址是：192.168.0.101 在本机中ping虚拟机系统中的ip 在命令提示符中输入命令：ping 192.168.0.101 看到已经ping通，正常接收到数据包。 在虚拟机系统中ping本机的ip 在终端中输入命令：ping 192.168.0.111 等了很久也没ping通。 在虚拟机系统中ping网关 因为ping不通，看看网关是否可以ping通。如果网关可以ping通，说明问题在于本机上的设置，可能阻止的别人来ping 它。 在终端输入命令：ping 192.168.0.1
win7中可关闭的系统服务 Ada ptive bright ness 监视周围的光线状况来调节屏幕明暗，如果该服务被禁用，屏幕亮度将不会自动适应周围光 线状况。该服务的默认运行方式是手动，如果你没有使用触摸屏一类的智能调节屏幕亮度的设备，该功能就可以放心禁用。（关闭） App licati on Layer Gateway Service Windows XP/Vista中也有该服务，作用也差不多，是系统自带防火墙和开启ICS共享上网的 依赖服务，如果装有第三方防火墙且不需要用ICS方式共享上网，完全可以禁用掉。 App licati on Man ageme nt 该服务默认的运行方式为手动，该功能主要适用于大型企业环境下的集中管理, 因此家庭用户可以放心禁用该服务。 Backgro und In tellige nt Tran sfer Service 在后台传输客户端和服务器之间的数据。如果禁用了BITS 一些功能，女0 Win dows Up date， 就无法正常运行。该服务的默认运行方式是自动，这个服务的主要用途还是用于进行 Win dows Up date或者自动更新，最好不要更改这个服务。 Base Filteri ng Engine 同样为系统防火墙，VPN以及IP sec提供依赖服务，同时也是系统安全方面的服务，如果使 用第三方VPN拨号软件并且不用系统的防火墙以及ICS共享上网，为了系统资源，关闭它吧, 否则就别动它。 BitLocker Drive Encryp ti on Service 向用户接口提供BitLocker客户端服务并且自动对数据卷解锁。该服务的默认运行方式是手动，如果你没有使用BitLocker设备，该功能就可以放心禁用。 Block Level Back up Engine Service 估计是和备份恢复方面用的服务，无任何依赖关系，默认是手动，也从来没有看他启动过。就放那吧，不用管了。 Bluetooth Support Service 如果你没有使用蓝牙设备，该功能就可以放心禁用。 Certificate Prop agati on 为智能卡提供证书。该服务的默认运行方式是手动。如果你没有使用智能卡，那么可以放心 禁用该服务。 CNG Key Isolation 那么这个服务将被使用，建议不使用自动有线网络配置和无线网络的可以关掉。
win7防火墙设置指南、多重作用防火墙策略以及设置方法 214小游戏https://www.doczj.com/doc/f27671216.html,/ windows XP集成防火强常被视为鸡肋，不过随着vista和WIN7的发布，微软对于防火墙的两次升级让windows的firewall不再是系统的累赘，特别是win7的firewall，强悍的功能让微软的防火墙也有了“专业”的味道。 本文就教大家来了解一下windows7下的 firewall设置以及向你展示怎样对多重作用防火墙策略下对Firewall进行配置。Windows Firewall的演变过程。 一、windows防火墙的演变 Windows XP中的防火墙是一款简单、初级仅保护流入信息，拦截任何不是由你主动发启入站连接的软件－－它是默认关闭的。SP2后它才被默认启动并可以通过组策略的方式由管理员进行配置。而 Vista Firewall 是建立在一个新的Windows Filtering Platform （WFP、Windows过滤平台）上、并通过Advanced Security MMC嵌入式管理单元添加了新的过滤外发信息的能力。在Windows 7中MS对firewall做了进一步的微调，使其更具可用性，尤其针对移动计算机，更是舔加了对多重作用防火墙策略的支持。 二、windows 7 firewall（防火墙）设置方法 与Vista相同的是，可以通过访问控制面板程序对Windows 7 firewall进行基础配置。与Vista不同的是，你还可以通过访问控制面板的方式对其进行高级配置（包括对出站连接过滤器的配置），而不是一定要创建空白MMC并加入嵌入式管理单元来实现。只是点击一下左侧面板里的高级配置选项。 更多的网络配置 Vista firewall允许你去选择是在公共网格上还是在专用网络中，而在Windows 7中你有三个选择－－公用网络、家庭网络、办公网络。后两个选项是专用网络的细化。 如果你选择了“家庭网络”选项，你将可以建立一个“家庭组”。在这种环境中，“网路发现”会自动启动，你将可以看到网络中其它的计算机和设备，同时他们也将可以看到你的计算机。隶属于“家庭组”的计算机能够共享图片、音乐、视频、文档库以及如打印机这样的硬件设备。如果有你不想共享的文件夹在文档库中，你还可以排除它们。 如果你选择的是“工作网络”，“网路发现”同样会自动启动，但是你将不能创建或是加入“家庭组”。如果你的计算机加入了Windows域（通过控制面板－－系统和安全－－系统－－高级系统配置－－计算机名选项卡）并通过DC验证，那么防火墙将自动识别网络类型为域环境网络。 而“公用网络”类型是当你在机场、宾馆、咖啡馆或使用移动宽带网络联通公共wi-fi 网络时的适当选择，“网路发现”将默认关闭，这样其它网络中的计算机就不会发现你的共享而你也将不能创建或加入“家庭组”。 在全部的网络模式中，Windows 7 firewall都将在默认情况下拦截任何发送到不属于白名单中应用程序的连接。Windows 7允许你对不同网络类型分别配置。 多重作用防火墙策略 在Vista中，尽管你有公用网络和私用网络两个配置文件，但是只会有一个在指定的时间内起作用。所以如果你的计算机发生要同时连接两个不同网络的情况，那你就要倒霉啦。最严格的那条配置文件会被用户到所有的连接上，这意味着你可能无法在本地（私用）网络中做你想做的事，因为你是在公用网络在规则下操作。而在Windows 7 （和 Server 2008 R2）中，不同网络适配器上可以使用不同的配置文件。也就是说专用网络之间的网络连接受专用网络规则支配，而与公用网络之间的流量则应用公用网络规则。 起作用的是那些不显眼的小事 在很多事例中，更好的可用性往往取决于小的改变，MS听取了用户的意见并将一些“不
引用 写在前面： 根据我所了解的Windows 7，根本不需要所谓的优化。我觉得应该定义为个性化调整更适合，它的存在是必然的，微软它做的只是家庭版，高级版，专业版，旗舰版和企业版，使用的却是成千上万不同的群体，所以个性化的调整的存在是必然的。 本文的手动调整基于Windows 7 专业版，假如你发现某些服务和项不存在，可能是版本上存在的功能细节的差异。 一.服务调整（Win+R调出运行对话框，输入services.msc确认） 1.Remote Registry 远程修改注册表。这个功能对于绝大多数的普通使用者是没用的，而且它也是安全上的隐患，建议禁止。 2.Tablet PC Input Service 提供平板电脑笔和墨迹支持。假如你没有相关的设备，一般的台式机都可以设置为禁止。 3.Windows Search
Windows 7的内置搜索。它的功能好不好？好。但是它对资源的消耗却不是少的，而且它的速度也很慢，我是直接禁止的，至于电脑文件的搜索，我会选择“E verything”这个小工具，它占用资源少而且速度超级快。 4.传真 如果你不需要传真的支持，直接禁止。 5.Print Spooler 它的作用是把需要打印的文件加载到内存以便打印（内存传输的速度比硬盘传输的速度要快很多）。如果你有打印机，设置手动就可以。如果没有打印机，设置禁用。 6.Windows Defender 有很多的所谓的优化文章会说直接禁用吧，我给你的忠是：假如你的电脑没有打算安装第三方的安全（如杀毒）软件（如卡巴斯基），你就不要别人说禁用你就禁用了，即使它大量占用了资源，安全软件大部分都会占用大量的资源。如果你已经有第三方的安全软件，可直接禁用；如果你习惯裸奔（本人就是没任何安全软件的，不推荐），那就禁用吧。（真的是“个性化”） 7.Windows Firewall 这个真的必须慎重。它是有效对计算机程序访问网络的管理，并且可以拒绝不被你允许的接入请求。但是实际上它的确也占用更多的资源，如果你有第三方的Firewall，可以直接禁用。注意：如果你需要笔记本提供手机无线的路由功能，Windows Firewall服务它是必须的，禁止了这个服务你就无法把笔记本当作无线路由功能了。 8.WLAN AutoConfig
WIN7防火墙在哪里设置 各位读友大家好！你有你的木棉，我有我的文章，为了你的木棉，应读我的文章！若为比翼双飞鸟，定是人间有情人！若读此篇优秀文，必成天上比翼鸟！ 篇一：Win7防火墙设置详解Windows 7防火墙设置详解飘荡软件/ 本文介绍Windows 7防火墙的设置方法，自从Vista开始，Windows的防火墙功能已经是越加臻于完善、今非昔比了，系统防火墙已经成为系统的一个不可或缺的部分，不再像XP那样防护功能简单、配置单一，所以无论是安装哪个第三方防火墙，Windows 7自带的系统防火墙都不应该被关闭掉，反而应该学着使用和熟悉它，对我们的系统信息保护将会大有裨益。防火墙有软件的也有硬件德，当然了，其实硬件仍然是按照软件的逻辑进行工作的，所以也并非所有的硬防就一定比软防好，防火墙的作用是用来检查网络或Internet的交互信息，并根据一定
的规则设置阻止或许可这些信息包通过，从而实现保护计算机的目的，下面这张图是Windows 7帮助里截出来的工作原理图：Windows 7防火墙的常规设置方法还算比较简单，依次打开“计算机”——“控制面板”——“Windows防火墙”，如下图所示：上图中，天缘启用的是工作网络，家庭网络和工作网络同属于私有网络，或者叫专用网络，图下面还有个公用网络，实际上Windows 7已经支持对不同网络类型进行独立配置，而不会互相影响，这是windows 7的一个改进点。图2中除了右侧是两个帮助连接，全部设置都在左侧，如果需要设置网络连接，可以点击左侧下面的网络和共享中心，具体设置方法，可以参考《Windows 7的ADSL网络连接和拨号连接设置方法》和《Windows 7的网络连接和共享设置教程》两篇文章，另外如果对家庭网络、工作网络和公用网络有疑问也可参考一下。下面来看一下Windows 7防火墙的几个常规设置方法：
[win7禁用防火墙]如何禁用win7防火墙 禁用win7防火墙方法一： 首先，点击开始菜单，再点击“控制面板” 在控制面板中找到“windows 防火墙” 然后在防火墙设置中，点击左侧的“打开或关闭 windows 防火墙”， 接下来，在专用网络设置和公用网络设置里，分别把防火墙关闭，最后点击“确定” 禁用win7防火墙方法二： 1、点击win7系统开始菜单，然后选择控制面板。 2、在控制面板里点击系统和安全 3、在系统和安全界面上点击windows防火墙 4、windows防火墙界面上 点击左侧的打开或关闭windows防火墙5、在windows防火墙自定义窗口下，将2个关闭windows防火墙选中，然后点击确定禁用win7防火墙方法三： 按“win+r”组合键，在打开框中输入cmd，打开命令行窗口。 输入命令： netsh firewall set opmode disable 按回车键。 netsh firewall set opmode mode=disable 使用管理员权限，打开命令行窗口，
输入netsh advfilewall set publicprofile state off 相关阅读： 防火墙网络安全介绍 一个防火墙(作为阻塞点、控制点)能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的nfs协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击，如ip选项中的源路由攻击和icmp重定向中的重定向路径。防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。 强化网络安全策略 通过以防火墙为中心的安全方案配置，能将所有安全软件(如口令、加密、身份认证、审计等)配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。例如在网络访问时，一次一密口令系统和其它的身份认证系统完可以不必分散在各个主机上，而集中在防火墙一身上。 监控网络存取和访问 如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。而网
下面我说的是WIN7的服务.... Adaptive Brightness 监视氛围光传感器，以检测氛围光的变化并调节显示器的亮度。如果此服务停止或被禁用，显示器亮度将不根据照明条件进行调节。该服务的默认运行方式是手动，如果你没有使用触摸屏一类的智能调节屏幕亮度的设备，该功能就可以放心禁用。 Application Experience 在应用程序启动时为应用程序处理应用程序兼容性缓存请求。该服务的默认运行方式是自动，建议手动。 Application Information 使用辅助管理权限便于交互式应用程序的运行。如果停止此服务，用户将无法使用辅助管理权限启动应用程序，而执行所需用户任务可能需要这些权限。该服务的默认运行方式是手动，不建议更改。 Application Layer Gateway Service 为Internet 连接共享提供第三方协议插件的支持
如果装有第三方防火墙且不需要用ICS方式共享上网，完全可以禁用掉。 Application Management 为通过组策略部署的软件处理安装、删除以及枚举请求。如果该服务被禁用，则用户将不能安装、删除或枚举通过组策略部署的软件。如果此服务被禁用，则直接依赖于它的所有服务都将无法启动。该服务默认的运行方式为手动，该功能主要适用于大型企业环境下的集中管理，因此家庭用户可以放心禁用该服务。 Ati External Event Utility 装了ATI显卡驱动的就会有这个进程，建议手动。 Background Intelligent Transfer Service 使用空闲网络带宽在后台传送文件。如果该服务被禁用，则依赖于 BITS 的任何应用程序(如 Windows Update 或 MSN Explorer)将无法自动下载程序和其他信息。这个服务的主要用途还是用于进行WindowsUpdate或者自动更新，如果是采用更新包来更新的话，完全可以禁用。 Base Filtering Engine
Win7系统墙规则设置 Windows Firewall with Advanced Security (Guide for win7) 这篇文章大体上是防火墙高手stem在https://www.doczj.com/doc/f27671216.html,/showthread.php?t=239750 里面的Vista系统墙的教程。本人将其翻译成中文然后全部在win7中测试过其可靠性。而且全部例子全部用win7试验过，全部截图都是win7下自己截的，并未使用原作者的图片。我觉得这篇文章确实很好，对喜欢用系统防火墙的用户来说是一个很好的教程。希望大家有所收获。 本文分三个部分，以后还会继续翻译和添加 第一部分：win7系统墙概要 第二部分：规则建立的基本理论知识和实例 第三部分：实战，添加特殊的规则 第一部分：win7系统墙概要 位置：控制面板-windows防火墙
打开后 点击高级设置
里面默认有3种配置文件供你使用，一个是域配置文件，一个是专用配置文件，一个是公用配置文件。一个配置文件可以解释成为一个特定类型的登录点所配置的规则设置文件，他取决于你在哪里登录网络。 域：连接上一个域 专用：这是在可信网络里面使用的，如家庭的网络，资源共享是被允许的。 公用：直接连入Internet或者是不信任的网络，或者你想和网络里面的计算机隔离开来。 当你第一次连接上网络的时候，windows会检测你的网络的类型。如果是一个域的话，那么对应的配置文件会被选中。如果不是一个域，那么防火墙会有一个弹窗，让你选中是“公用的”还是“专用的”，这样你就能决定使用哪个配置文件。如果你在选择后改变了主意，想改变其，那么你就得去“网络和共享”那里。这我们会在后面提到。 在我们进一步深入之前，我们得学会怎样进行出站控制。 选中高级设置图片中的属性（上图打框的那里）
不建议关闭或禁用的服务 AppID Service 确定应用程序的身份。该服务的默认运行方式是手动，不建议更改。 目标路径：\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation Application Experience 在应用程序启动时处理应用程序兼容型查询请求。该服务的默认运行方式是自动，不建议更改。 目标路径：\WINDOWS\system32\svchost.exe -k netsvcs 估计使用该技术之后在运行老程序的时候系统会自动选择相应的兼容模式运行，以便取得最佳效果。 Application Information 为应用程序的运行提供信息。该服务的默认运行方式是手动，不建议更改。 目标路径：\WINDOWS\system32\svchost.exe -k netsvcs Application Layer Gateway Service 为Internet 连接共享提供第三方协议插件的支持。该服务的默认运行方式是手动，如果你连接了网络，则该服务会自动启动，不建议更改。 目标路径：\WINDOWS\System32\alg.exe Background Intelligent Transfer Service 在后台传输客户端和服务器之间的数据。如果禁用了BITS，一些功能，如Windows Update，就无法正常运行。该服务的默认运行方式是自动，这个服务的主要用途还是用于进行Windows Update或者自动更新，最好不要更改这个服务。 目标路径：\WINDOWS\System32\svchost.exe -k netsvcs COM+ Event System 支持系统事件通知服务（SENS），此服务为订阅组件对象模型（COM）组件事件提供自动分布功能。如果停止此服务，SENS 将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务将无法启动。一个很原始的古老服务，该服务的默认运行方式为自动，这是一个重要的系统服务，设为手动也会自动运行，设为禁用好像也没什么影响，但是日志中会出现大量的错误。我们最好不要乱动。 目标路径：\WINDOWS\system32\svchost.exe -k netsvcs Cryptographic Services 提供三种管理服务：编录数据库服务，它确定Windows 文件的签字；受保护的根服务，它从此计算机添加和删除受信根证书机构的证书；和密钥（Key）服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。维护和管理系统的所有证书，密钥以及安全数据库。另外访问一些网站所需要的服务，比如微软的网站，Windows Update，或者DRM的网站，很多时候它会提供和确认Windows文件的签名信息。强烈建议也是必须不能去动它，永远别想禁用这个服务。 目标路径：\WINDOWS\system32\svchost.exe -k netsvcs DCOM Server Process Launcher 为DCOM 服务提供加载功能。该服务的默认运行方式是自动，最好不要乱动。以前的DCOM服务，也就是远程服务，是比COM+更基本的服务，看看注册表就知道Windows系统中有多少DCOM组件，虽然禁用也没什么问题，但是临时用到的设为手动的服务会无法自动启动，而且任务栏的图标也会消失不见，所以最好不要修改这个选项。
1、了解 Win7系统服务优化的基础知识 与Windows XP和Windows 2003才七十多个服务相比，到Windows 7时代，系统已经增加到一百五十多个服务(Vista系统有130多个)，这不可避免地加大了系统资源占用，拖慢了系统速度，占据了系统CPU和内存资源。 当然，在Windows 7 的各个版本中，启动默认加载的服务数量是明显不同的，功能最多的是Ultimate版本(旗舰版)，肯定加载的服务也最多。 Windows 系统的服务加载数量严重影响Win7的开机速度，因此，优化服务就显得更加重要。 2、如何设置、开启、关闭Windows7系统的各项服务 1)用Win7系统自带的服务管理软件： 方式A、在Win7系统中随时按下 Win键+R键快捷键打开运行窗口，输入 Services.msc 回车; 方式B、点击开始菜单——搜索框中输入服务两个汉字，或者输入Services.msc 回车; 方式C、点击控制面板——管理工具——服务也可以到达同样的界面。 2)用Windows7优化大师里面的服务优化大师(或者魔方的服务管理也可以)，在系统优化菜单栏点击左侧的服务优化即可打开。 3、用Win7优化大师中的向导进行设置 打开Win7优化大师第一次都会自动弹出优化向导，如果没有弹出，请点击Win7优化大师左侧的优化向导，依次点击下一步到第四步 第四步里面罗列了3个建议关闭的服务(勾选中的服务保存后会被自动关闭并禁止下次启动加载)： 1)服务名称 Remote Registry ：本服务允许远程用户修改本机注册表，建议关闭; 2)服务名称 Secondary Logon：本服务替换凭据下的启用进程，建议普通用户关闭; 3)服务名称 SSDP Discovery：本服务启动家庭网络上的UPNP设备，建议关闭; 这四个服务普通用户都禁止掉行了，然后跟随向导进入第五步，这儿列出了6个建议关闭的服务： 1)服务名称 IP Helper：如果您的网络协议不是IPV6，建议关闭此服务; 2)服务名称 IPsec Policy Agent：使用和管理IP安全策略，建议普通用户关闭; 3)服务名称System Event Notification Service：记录系统事件，建议普通用户关闭; 4)服务名称 Print Spooler：如果您不使用打印机，建议关闭此服务; 5)服务名称Windows Image Acquisition(WIA)：如果不使用扫描仪和数码相机，建议关闭此服务; 6)服务名称 Windows Error Reporting Service：当系统发生错误时提交错误报告给微软，建议关闭此服务;
win7旗舰版防火墙设置秘诀 由于大家对于雨林木风xp系统下载的防火墙技术比较失望，所以都是直接关闭了xp防火墙，然而对于windows7旗舰版的防火墙认识也是停留在xp系统上。但是您不知道的是win7旗舰版的防火墙技术已经非常的成熟，而且设置也非常的简单。默认情况下，该防火墙还是关闭的，所以我们只能另外去选择专业可靠的安全软件来保护自己的电脑。下面小编就带来一起来了解windows7的防火墙技术。 1. Windows 7 防火墙的启动 在Windows 7 桌面上，单击开始菜单处进入控制面板，然后找到“Windows7防火墙”功能。 2. Windows 7 防火墙的基本设置 防火墙如果设置不好，阻止网络恶意攻击不给力不说，还可能会阻挡用户自己正常访问互联网，所以之前很多电脑用户都不会去手动设置防火墙。现在情况就不一样了，Windows 7 系统的防火墙设置相对简单很多，普通的电脑用户也可独立进行相关的基本设置。点击进入“打开或关闭Windows防火墙”设置窗口，点击“启用Windows防火墙”即可开启Windows 7 的防火墙。
Win7新手用户尽可放心大胆去设置，就算操作失误也没关系，Windows 7 系统提供的防火墙还原默认设置功能可立马帮你把防火墙恢复到初始状态。
Win7提供了三种网络类型供用户选择使用：公共网络、家庭网络或者工作网络，后两者都被Windows 7 系统视为私人网络。所有网络类型，Win7都允许手动调整配置。另外，Win7系统中为每一项设置都提供了详细的说明文字，一般用户在动手设置前有不明白的地方先浏览一遍就可以。 3. Windows 7 防火墙的高级设置 作为不少Win7旗舰版高级用户来说，想要把防火墙设置的更全面详细，Windows 7 的防火墙还提供了高级设置控制台，在这里你可以为每种网络类型的配置文件进行设置，包括出站规则、入站规则、连接安全规则等。
win7系统优化教程之服务项手动优化-2 早先时候，发布过一篇名为“win7系统优化教程，拖拉机也能跑高速”的文章，很多同学反映对服务项的优化还是不太了解，今天就再给大家讲解一下关于Win7服务项的手动优化方法。（注：以下服务均为Windows 默认服务，如遇到第三方服务，可查询其是否有启动的必要） 工具/原料 电脑 方法/步骤 1 52 Superfetch 维护和提高一段时间内的系统性能。 毫无疑问，这是Vista最好的功能之一，可以维护和提高系统的性能，尽管效果不明显，但没有理由设置成其他的选项。 System Event Notification Service 监视系统事件并通知订户这些事件的COM+ 事件系统。 SENS提供了一个唯一的系统追踪、通知的机制，使用于系统的登陆、设备连接、网络连接、电源和内部事件的订阅及通知，不建议设置成禁用，保持自动不变。 2 53 Tablet PC Input Service 启用Tablet PC笔和墨迹功能 非TablePC及不使用手写板就可以禁用它。 Task Scheduler 使用户能在此计算机上配置和制定自动任务的日程。如果此服务被终止，这些任务将无法在日程时间里运行。如果此服务被禁用，任何依赖它的服务将无法启动。已经不单是以前操作系统的计划任务调度管理器了，win7和第三方的应用都会用到，该服务无法被禁用。 3 54 TCP/IP NetBIOS Helper 提供TCP/IP (NetBT)服务上的NetBIOS和网络上客户端的NetBIOS 名称解析的支持，从而使用户能够共享文件、打印和登录到网络。如果此服务被停用，这些功能可能不可用。如果此服务被禁用，任何依赖它的服务将无法启动。主要是支持NetBIOS 名称的解析，使得你可以在计算机之间进行文件和打印机共享、网络登录。不需要可禁用。 Telephony 提供电话服务API (TAPI)支持，以便各程序控制本地计算机上的电话服务设备以及通过LAN 同样运行该服务的服务器上的设备。 为应用程序提供TAPI 的支持，很多时候这个服务会自己启动。保持默认。 4 55 Themes 为用户提供使用主题管理的经验。 保持默认自动。
win7权限和共享设置权限 1.c盘右键属性“安全”“完全控制” 2.UAC设置到最低 共享 八步连通局域网内的Windows7和XP第一步：设置网卡参数 进入控制面板选择“查看网络状态和任务“，选择更改适配器设置，进入本地网络设置。在使用的本地连接上点击右键选择属性，在弹出的界面中双击“Internet协议版本4”进入网络参数设置。 设置网卡参数 第二步：打开Win7共享设置 在“打开网络和共享中心”界面中单击左侧的“更改高级共享设置”，打开“高级共享设置”窗口， 设置网络发现，文件和打印机共享，公用文件夹共享为启用，关闭密码保护共享，设置完成后，单击保存修改即可。 更改文件共享设置 第三步：设置Win7工作组 右键点击计算机选择“属性”，在左边选择“高级系统设置”，在弹出的窗口中切换到“计算机名”，点击“更改”，再在弹出的“工作组”选项将2台计算机设置成同样的工作组。设置工作组 第四步：开启Win7文件夹共享功能 右键单击需要共享的文件夹选择属性，选择“共享”，再点击下方的“高级共享”，在弹出的窗口中选择共享此文件夹。 设置文件夹共享 第五步：关闭Win7防火墙 防火墙有可能造成局域网文件的无法访问。进入“网络和共享中心”，单击“Windows的防火墙”，在打开的“Windows的防火墙”窗口中，单击“打开或关闭Windows防火墙”命令，在打开的窗口中选择“关闭Windows防火墙”选项，单击“确定”保存。关闭防火墙 第六步：启用Win7文件夹共享规则 防火墙关闭后，在“防火墙设置”界面左边的“高级设置”中，在“入站规则”和“出站规则”这两个规则中分别找到“文件和打印机共享”选项，并且将其全部选项设定成“启用规则”。 第七步：设置Win7文件共享权限 Windows7中要实现文件共享还需要设置文件夹的共享权限。查看共享文件的属性，随后切换到“共享”选项卡里，单击“高级共享”，打开“高级共享”对话框，在“权限”中依次单击“添加”→“高级”→“立即查找”。然后在查找的结果中选择“Everyone”，并且根据需要设置好用户的操作权限。 第八步：打开Win7 NTFS格式文件权限 Windows7中我们使用的磁盘格式为NTFS，还需要设置NTFS格式的权限。右键单击需要共享的文件夹，依次选择“属性”→“安全”，在“组或用户名”栏点“编辑”，再点“添加”，在“输入对象名称来选择”中输入“Everyone”点“确定”即可。 设置NTFS文件权限 设置之后重启即可，以上八个步骤并非是必须，只是针对所有电脑可能出现的问题而采取的解决方法，如果中间有的设置已经完成，跳过即可。通过以上方法即可解决局域网中XP系统的电脑访问Windows7共享文件打不开的问题，如还有问题，请确保XP系统的电脑共享设置正确。
温馨提示：如果要使用，建议做好操作记录，以免出现问题！！！ win7不是很占资源，这为“老爷机”们唤发了青春，但谁不想更节省点资源呢？ 微软是出了名的老好人，你用的到的，你用不到的，全部默认为你提供24小时服务，对于个人用户来说，没用的服务，我们就是要关上它，让你的win7集性能和美貌于一身吧。 以下是，win7中，可以安全关掉的服务，vista也适合，点开始，运行中输入services.msc回车，即可打开，按照里面的提示，自己来禁用自己没用的服务。 再次提醒：以下服务不是所有都对你没用，所以看仔细再选择是否关闭它们！！！ Adaptive brightness 监视周围的光线状况来调节屏幕明暗，如果该服务被禁用，屏幕亮度将不会自动适应周围光线状况。该服务的默认运行方式是手动，如果你没有使用触摸屏一类的智能调节屏幕亮度的设备，该功能就可以放心禁用。 Application Layer Gateway Service Windows XP/Vista中也有该服务，作用也差不多，是系统自带防火墙和开启ICS共享上网的依赖服务，如果装有第三方防火墙且不需要用ICS方式共享上网，完全可以禁用掉。 Application Management 该服务默认的运行方式为手动，该功能主要适用于大型企业环境下的集中管理，因此家庭用户可以放心禁用该服务。 Background Intelligent Transfer Service 在后台传输客户端和服务器之间的数据。如果禁用了BITS，一些功能，如 Windows Update，就无法正常运行。该服务的默认运行方式
是自动，这个服务的主要用途还是用于进行Windows Update或者自动更新，最好不要更改这个服务。 Base Filtering Engine 同样为系统防火墙，VPN以及IPsec提供依赖服务，同时也是系统安全方面的服务，如果使用第三方VPN拨号软件并且不用系统的防火墙以及ICS共享上网，为了系统资源，关闭它吧，否则就别动它。 BitLocker Drive Encryption Service 向用户接口提供BitLocker客户端服务并且自动对数据卷解锁。该服务的默认运行方式是手动，如果你没有使用BitLocker设备，该功能就可以放心禁用。 Block Level Backup Engine Service 估计是和备份恢复方面用的服务，无任何依赖关系，默认是手动，也从来没有看他启动过。就放那吧，不用管了。 Bluetooth Support Service 如果你没有使用蓝牙设备，该功能就可以放心禁用。 Certificate Propagation 为智能卡提供证书。该服务的默认运行方式是手动。如果你没有使用智能卡，那么可以放心禁用该服务。 CNG Key Isolation 那么这个服务将被使用，建议不使用自动有线网络配置和无线网络的可以关掉。 Computer Browser 不过如果你没有使用局域网或者你根本就不想使用局域网，该功能就可以放心禁用，禁用后任然可以使用 Diagnostic Policy Service Diagnostic Policy服务为Windows组件提供诊断支持。如果该服务停止了，系统诊断工具将无法正常运行。如果该服务被禁用了，那么任何依赖该服务的其他服务都将无法正常运行。该服务的默认运行方式是自动，Vista或IE7有时会弹出对话框问你是否需要让它帮忙找到故障的原因，只有1%的情况下它会帮忙修复 Internet
1.杀毒软件服务 2.DNS Client 官方解释：DNS 客户端服务(dnscache)缓存域名系统(DNS)名称并注册该计算机的完整计算机名称。如果该服务被停止，将继续解析DNS 名称。然而，将不缓存DNS 名称的查询结果，且不注册计算机名称。如果你停止了此服务，你的电脑将不能解释DNS信息，不能用域名登录网站。 https://www.doczj.com/doc/f27671216.html,work Connections 官方解释：管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。如果你停止了此服务，不能配置网路，不能创建网络链接，不能上网了。 4. Plug and Play 官方解释：使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。 5. Print Spooler 官方解释：将文件加载到内存供稍后打印.没有了它你别想珍藏别人的卡片，这个是打印服务。 6. Remote Procedure Call (RPC) 官方解释：RPCSS 服务是COM 和DCOM 服务器的服务控制管理器。它执行COM 和DCOM 服务器的对象激活请求、对象导出程序解析和分布式垃圾收集。如果此服务被停用或禁用，则使用COM 或DCOM 的程序将无法正常工作。强烈建议您让RPCSS 服务运行。这个很紧要(也就是十分重要的意思)，禁止他，你的系统启动不了。 7. Workstation 官方解释：使用SMB 协议创建并维护客户端网络与远程服务器之间的连接。如果此服务已停止，这些连接将无法使用。如果此服务已禁用，任何明确依赖它的服务将无法启动。顾名思义，禁止它，你的电脑将在内网消失，更不要想用medie玩微软的网路资源。 8. Network Location Awareness (NLA) 官方解释：收集和存储网络的配置信息，并在此信息被修改时向程序发出通知。如果停止此服务，则配置信息可能不可用;如果禁用此服务，则显式依赖此服务的所有服务都将无法启动。 这个是无线网络链接，但禁止它会问题多多。 9. DHCP Client 官方解释：为此计算机注册并更新IP 地址。如果此服务停止，计算机将不能接收动态IP 地址和DNS 更新。如果此服务被禁用，所有明确依赖它的服务都将不能启动。 禁止DHCP服务，你只有手动设置IP。 10. Cryptographic Services 官方解释：提供四种管理服务: 目录数据库服务，用于确认Windows 文件的签名和允许安装新程序;受保护的根服务，用于从该计算机中添加与删除受信任根证书颁发机构的证书;自动根证书更新服务，用于从Windows Update 中检索根证书和启用SSL 等方案;密钥服务，用于协助注册此计算机以获取证书。如果此服务已停止，这些管理服务将无法正常运行。如果此服务已禁用，任何明确依赖它的服务将无法启动。
Windows XP集成的防火墙常被视为鸡肋，但现在的WIN7防火墙强悍的功能也有了点“专业”的味道。今天教和大家一起来看看该如何使用WIN7防火墙。 与Vista相同的是，可以通过访问控制面板程序对Windows 7 firewall进行基础配置。与Vista 不同的是，你还可以通过访问控制面板的方式对其进行高级配置（包括对出站连接过滤器的配置），而不是一定要创建空白MMC并加入嵌入式管理单元来实现。只是点击一下左侧面板里的高级配置选项。 Vista 防火墙允许你去选择是在公共网格上还是在专用网络中，而在Windows 7中你有三个选择－－公用网络、家庭网络、办公网络。后两个选项是专用网络的细化。 如果你选择了“家庭网络”选项，你将可以建立一个“家庭组”。在这种环境中，“网路发现”会自动启动，你将可以看到网络中其它的计算机和设备，同时他们也将可以看到你的计算机。隶属于“家庭组”的计算机能够共享图片、音乐、视频、文档库以及如打印机这样的硬件设备。如果有你不想共享的文件夹在文档库中，你还可以排除它们。 如果你选择的是“工作网络”，“网路发现”同样会自动启动，但是你将不能创建或是加入“家庭组”。如果你的计算机加入了Windows域（通过控制面板－－系统和安全－－系统－－高级系统配置－－计算机名选项卡）并通过DC验证，那么防火墙将自动识别网络类型为域环境网络。 而“公用网络”类型是当你在机场、宾馆、咖啡馆或使用移动宽带网络联通公共wi-fi网络时的适当选择，“网路发现”将默认关闭，这样其它网络中的计算机就不会发现你的共享而你也将不能创建或加入“家庭组”。 在全部的网络模式中，Windows 7 firewall都将在默认情况下拦截任何发送到不属于白名单中应用程序的连接。Windows 7允许你对不同网络类型分别配置。 多重作用防火墙策略
防火墙是一种位于内部网络与外部网络之间的网络安全系统。我想大家都应该清楚防火墙的重要性。Win7系统中，防火墙除了保护系统安全外，还有很多其他的功能都需要firewall 服务启动才能够正常使用的。所以一旦防火墙启动不了对电脑有很大影响，那么要如何来解决防火墙启动不了的问题呢? 常见的报错类型如下： 1、单击Win7控制面板里面的防火墙“推荐配置”选项却没反应。 Win7防火墙启动不了的原因及解决办法 2. 打开“服务”选项，可是Windows firewall无法启动，而且出现报错。 Win7防火墙启动不了的原因及解决办法 3. 打开“事件查看器”选项，直接选择里面的“Windows 日志”和“系统”选项，然后找到最近发生的错误，你会发现这个事件的ID是7024，里面的日志内容是“Windows Firewall 服务因拒绝访问。 解决方法： 1、开始菜单里面直接打开“运行”，然后输入"regedit"将注册表打开，然后依次选择下面的选项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess，点击右键SharedAccess，再选择“权限”。 2、“SharedAccess权限”窗口里面点击“添加”。 3、找到“输入对象名称来选择”选项下面的文本框，在里面输进去“NT SERVICE\mpssvc”，再单击右边“检查名称”。 4、文本框里面内容就变成了“MpsSvc”，这时候再点击“确定”。 5、MpsSvc 用户添加好之后在返回权限设置页面，给MpsSvc设置完全控制权限就可以了。 以上就是关于Win7防火墙出现问题启动不了的具体原因以及解决办法,如果有碰到防火墙出现问题的用户朋友可以参照以上方式找出问题尝试解决。
[win7防火墙在哪里设置]win7使用什么防 火墙好 win7使用防火墙介绍一： 直接上个影子系统，什么都不要，就跟网吧一样，关机之后之前的操作都没了。建议新装系统后使用。另外那些什么更新补丁除了direct x 和 net4.0更新一下 其余都不要!你要是工作的话根本不需要那些功能性补丁，游戏玩家去下个集合包就可以了。用ccleaner清理垃圾，注册表。 要是qq加速就弄个腾讯管家就可以了。下好所有东西，确认没有东西下了就上个影子系统开始裸奔。保证你每次开机都像才装的一样。没那些警报之类的 win7使用防火墙介绍二： 我首推avg9.0，你可以到网上找个注册码，能用到2018年的可以说是用不花钱就能用到全球前十的杀软+防火墙 首先说明下avg有免费版的，不要下免费版的，下正式版的，免费版的功能不是特别强大 另外说明下avg是全球排行前十的杀软，很nb，它的防火墙做的也很不错 如果你不想花钱，又想用nb的杀软，avg是绝对的首选 ps：在安装的时候会提示是否安装avg tooler吧(好像是这个名字)，不要安装，这个会停用windows防火墙
注册码我给你提供个：8meh-rxyfd-juv72-8922r-ftdo8-qembr-aced 相关阅读： win7防火墙双向过滤介绍 ok，咱们换个思路。我们给防火墙这样下命令：已知服务的数据包可以进来，其他的全部挡在防火墙之外。比如，如果你知道用户要访问web服务器，那就只让具有源端口号80的数据包进入网络： 不过新问题又出现了。首先，你怎么知道你要访问的服务器具有哪些正在运行的端口号呢? 象http这样的服务器本来就是可以任意配置的，所采用的端口也可以随意配置。如果你这样设置防火墙，你就没法访问哪些没采用标准端口号的的网络站点了!反过来，你也没法保证进入网络的数据包中具有端口号80的就一定来自web服务器。有些黑客就是利用这一点制作自己的入侵工具，并让其运行在本机的80端口! 检查ack位 源地址我们不相信，源端口也信不得了，这个不得不与黑客共舞的疯狂世界上还有什么值得我 们信任呢?还好，事情还没到走投无路的地步。对策还是有的，不过这个办法只能用于tcp协议。 tcp是一种可靠的通信协议，“可靠”这个词意味着协议具有包括纠错机制在内的一些特殊性质。为了实现其可靠性，每个tcp 连接都要先经过一个“握手”过程来交换连接参数。还有，每个发送出去的包在后续的其他包被发送出去之前必须获得一个确认