分享使用Windows自带防火墙的小窍门(2)

　　强启防火墙，保护安全

　　一般来说，启动工作站系统自带防火墙功能并不是什么难事，只要先打开“本地连接”属性设置窗口，再在其中的“高级”标签设置页面中单击“设置” 按钮就能进入到防火墙参数设置界面了，之后选中“启用”选项就可以了。但事实上，我们有时会发现“高级”标签设置页面中的“设置”按钮处于灰色不可点击状态，此时我们就无法启用防火墙了。面对这种特殊情形，我们怎样才能将系统自带的防火墙功能重新启动成功呢?其实，“高级”标签设置页面中的“设置”按钮之所以会处于灰色不可点击状态，很有可能是系统中与防火墙有关的服务不小心被我们暂时停用了。此时，我们可以按照下面的操作来强启系统防火墙：

　　首先在Windows系统桌面中依次执行“开始”、“运行”命令，从弹出的系统运行框中，输入字符串命令“compmgmt.msc”，单击 “确定”按钮后，打开工作站系统的计算机管理窗口，在该窗口的左侧列表区域依次展开“服务和应用程序”/“服务”项目，在“服务”项目所在的右侧显示窗格中，找到其中的“Windows Firewall/Internet Connection Sharing(ICS)”服务选项，再用鼠标右键单击该选项，从弹出的快捷菜单中执行“属性”命令，打开服务属性设置窗口;

　　接着进入到该窗口的“常规”标签页面，在这里我们能看到“Windows Firewall/Internet Connection Sharing(ICS)”服务此刻的运行状态;一旦发现该服务启用不正常的话，那我们可以单击“启动”按钮将该服务重新启动一下，然后单击“确定”按钮退出服务属性设置界面;

　　完成上面的设置操作后，当我们再次打开“本地连接的”高级标签设置页面时，就能看到“设置”按钮又恢复到正常有效状态了，此时只要单击“设置”按钮，我们就能在其后的防火墙属性界面中来启用该功能了。

　　关闭防火墙，避免冲突

　　我们知道，Windows XP系统自带防火墙的能力有限，为了实现更高安全级别的保护，我们有时需要在网络或工作站中安装其他的专业防火墙。但在正式安装专业防火墙之前，我们必须先要关闭掉系统自带的防火墙，以避免多个防火墙系统发生相互冲突。为了实现彻底停用Windows系统自带防火墙的目的，我们可以按照如下步骤进行操作：

　　首先打开工作站系统的“开始”菜单，并执行该菜单中的“运行”命令，在弹出的系统运行框中输入字符串命令“services.msc”，单击“确定”按钮后，打开系统的服务列表窗口;

　　其次在该列表窗口的右侧显示窗格中，找到服务选项“Application Layer Gateway Service”，并用鼠标右键单击该服务选项，从弹出的快捷菜单中执行“属性”命令，进入服务属性设置窗口;

　　在该窗口的“常规”标签页面中，我们会发现在默认状态下“Application Layer Gateway Service”服务是处于运行状态的，此时我们不妨单击“停止”按钮，将“Application Layer Gateway Service”服务停用掉，同时将该服务的“启动类型”设置为“已禁用”，再单击“确定”按钮返回;

　　下面再打开防火墙的属性设置界面，选中“常规”标签页面中的“关闭”选项，再单击“确定”按钮，如此一来就能实现彻底关闭防火墙的目的了。

　　随时间的迁移，近年来诸如UTM、USG、Web安全网关、上网行为管理之类的新名词逐渐占据了用户的眼球。但是酒还是老的醇,为此,提及网络安全设备，相信大多数用户首先想到的便是“防火墙”,上文中Windows自带防火墙的种种功能,你学到多少呢?