默认设置下，Vista会自动启用Windows防火墙，这个防火墙可以帮助阻止黑客或恶意软件通过Internet访问你的计算机，同时会对出站连接进行审核，较之Windows XP的防火墙更为强大，今天我们就来看一看这方面的知识。

　　一、Windows防火墙

图1 Vista防火墙控制面板窗口

　　如图1所示，这是Windows Vista的防火墙控制面板窗口，可以在这里看到Windows防火墙已被启用，同时被设置为阻止程序时显示通知，网络位置是“专用网络”，如果需要更改设置的话，可以单击“更改设置”按钮，然后会打开图2所示的设置窗口，你可以根据自己的需要进行更改：

图2 Vista防火墙设置

    1.常规yQsWWW.EMU32.COM软件站> 资讯中心
yQsWWW.EMU32.COM软件站> 资讯中心
　　可以设置是否需要暂时关闭防火墙的保护，假如希望防火墙阻止所有程序，请勾选“阻止所有传入连接”复选框，这个设置在连接到机场或旅馆的公用网络时比较实用，当然此时你仍然可以浏览大多数网页、发送和接收电子邮件、发送和接收即时消息。yQsWWW.EMU32.COM软件站> 资讯中心
yQsWWW.EMU32.COM软件站> 资讯中心
　　2.例外yQsWWW.EMU32.COM软件站> 资讯中心
yQsWWW.EMU32.COM软件站> 资讯中心
　　可以添加允许通过防火墙进行通信的例外控制程序，这里已经自动设置了若干的“例外”项目，如果需要添加新的项目，可以单击“添加程序”按钮，在这里通过“浏览”按钮指定需要添加的程序。默认设置下，所添加的程序被设置为任何计算机都可以使用，如果你需要进行适当的限制，那么可以单击“更改范围”按钮，在这里选择“仅我的网络(子网)(M)”或者“自定义列表”。设置完成后单击两次“确定”按钮返回“例外”选项卡。yQsWWW.EMU32.COM软件站> 资讯中心
yQsWWW.EMU32.COM软件站> 资讯中心
　　3.高级yQsWWW.EMU32.COM软件站> 资讯中心
yQsWWW.EMU32.COM软件站> 资讯中心
　　如果你的计算机上设置了多个网络连接，那么可以在“高级”选项卡选择希望Windows防火墙保护的某个连接，取消“本地连接”前面的对勾就可以了。如果希望将入站连接的防火墙规则恢复至初始安装时的状态，可以在这里单击“还原为默认值”按钮，然后会弹出一个提示框，确认后即可生效。yQsWWW.EMU32.COM软件站> 资讯中心
yQsWWW.EMU32.COM软件站> 资讯中心
　　教你一招：让防火墙更智能yQsWWW.EMU32.COM软件站> 资讯中心
yQsWWW.EMU32.COM软件站> 资讯中心
　　按下“Win+R”组合键打开运行对话框，在这里手工输入“gpedit.msc”进入组策略对象编辑器，依次展开到“计算机配置→管理模板→Windows组件→Windows Defender”，然后双击右侧窗格中的“启用记录已知的正确检测”，选择“已启用”，这样可以让Windows Defender检测已知的正确文件，Windows防火墙在实时保护期间会启用记录检测数据;接下来，请再次双击打开“启用记录未知检测”对话框，同样将其设置为“已启用”。yQsWWW.EMU32.COM软件站> 资讯中心