本机防火墙在哪里设置_本机防火墙设置是什么意思

1.win7中防止其他主机访问本机端口的设置方法

2.怎么用防火墙端口怎么用防火墙端口打开

3.如何关闭本机的防火墙

4.怎样设置win2003自带防火墙

5.怎么样设定防火墙，规定只有几个IP能访问本机？

windwos操作系统自带防火墙功能，在win7旗舰版系统中需要手动为防火墙添加白名单，比如我们在本机搭建的服务器需要让外网访问，设置白名单后才不会防火墙拦截。有时候安装软件也会被拦截，所以设置防火墙白名单可以防止被被拦截。那么win7怎么设置防火墙白名单？其实设置方法很简单，希望分享win7设置防火墙白名单的方法。

具体方法如下:

1、首先定位到控制面板中，在控制面板中找到windows防火墙这个选项，如果找不到请在左侧的菜单中切换到经典视图；

2、双击windows防火墙会弹出新的对话框，对话框默认选中常规标签，通常情况下没必要完全关闭防火墙，确保防火墙已经处于开启状态；

3、这一步切换到例外标签，你可以在这里把程序或端口添加为信任，这样防火墙将不再拦截，还可以编辑或删除已经存在的项；

4、点击添加程序按钮，在弹出的选择框中选择一个程序文件，选中后点击下面的确定按钮，改变会立即生效，防火墙将不再拦截该程序；

5、添加端口需要为其指定一个名字和要放行的端口号码，输入完成后点击确定按钮来使设置生效；

6、在例外项中选中一条点击编辑按钮会弹出编辑对话框，可以对已经存在的例外项进行修改，这里可以是例外的程序或例外的端口，修改完成后点击确定按钮来保存改变；

7、如果要移除某一项例外的条目，可以在选中的情况下点击删除按钮，此时该条目将会重新被防火墙拦截。

win7设置防火墙白名单的方法的全部教程内容分享到这里了，有需要的用户不妨直接参考教程设置，希望对大家有所帮助！

win7中防止其他主机访问本机端口的设置方法

电脑连接到网络上QQ时显示登陆超时显示检查本机防火墙设置的解决步骤如下：

1、首先打开QQ登录界面——设置。

2、然后进入登录设置界面。

3、在登陆服务器类型和地址进行选择。登录服务器类型可以选择UDP类型。

4、最后选择登陆服务器地址：183.60.48.1，设置完成后点击确定就可以，这样问题就解决了。

怎么用防火墙端口怎么用防火墙端口打开

win7系统中防止其他主机访问本机端口的设置方法分享给大家，入站就是别人访问你的电脑端口，出站则是你访问别人的端口，阻止其他主机访问本机的端口是保障电脑系统安全和隐私的有效方法，如果还不明白如何设置的朋友就跟小编一起来学习一下吧！

1、首先点击win7电脑桌面的开始按钮，依次打开“控制面板”-“系统和安全”-“windows防火墙”，然后点击左侧面板上的“高级设置”即打开“高级安全windows防火墙”窗口，如下图所示：

2、接着点击窗口左侧的“入站规则”，选择右侧的“新建规则”后点选“端口”选项，如下图所示：

3、然后点击“下一步”，选择协议和端口，例如TCP和4000端口，如下图所示：

4、继续点击“下一步”，选择“阻止连接”，如下图所示：

5、仍然点击“下一步”，在这里根据自己的需要勾选域，专用，或公用选项，如下图所示：

6、最后，设置好名称，点击“完成”即可，如下图所示：

以上步骤完成之后防火墙就会默认启用新建的规则了，win7中防止其他主机访问本机端口的设置方法就跟大家分享到这里。

如何关闭本机的防火墙

如何打开防火墙端口

依次打开控制面板-->:“系统和安全”->:“windows防火墙”。单击左侧面板上的“高级设置”，将出现“高级安全windows防火墙”窗口:

单击左侧的入站规则，单击右侧的新建规则，然后选择端口:

选择下一步之后的协议和端口，如TCP和4000端口:

在“下一步”后选择“阻止连接”:

接下来，根据需要选择:

最后，设置名称并点击“完成”:

之后，防火墙将默认启用新创建的规则。

如何ping防火墙开放端口？

端口需要用telnet命令来测试是否连通

win10在防火墙哪里开设端口？

打开电脑后,点击右下角通知区域的防火墙图标。

点击进入Windows安全中心后,在安全性概览界面点击“防火墙和网络保护”。

点击后,在防护墙和网络保护界面点击“高级设置”。

点击后,在高级安全Windowsdefender防火墙界面点击“入站规则”。

然后进入设置端口IPaddress就可以。

cisco防火墙如何开外网端口？

这个需要在路由添加一个映射

大部分路由有这个功能

在路由设置里面找到NAT路由映射

添加一个用户名或者MAC.则

可以远程登录访问此路由下的局域网

用防火墙怎么设置端口？

依次打开“控制面板”->“系统和安全”->“windows防火墙”。点击左侧面板上的“高级设置”会出现“高级安全windows防火墙”窗口：

点击左侧的“入站规则”后点击右侧的“新建规则”，选择“端口”：

“下一步”后选择协议和端口，例如TCP和4000端口：

“下一步”后选择“阻止连接”：

windows防火墙如何设置允许局域网访问本机端口？

设置的方法和操作步骤如下：

1、首先，右键单击桌面“网络”，然后单击“属性”选项，如下图所示。

2、其次，在弹出的窗口中，单击“更改高级共享设置”选项，如下图所示。

3、接着，完成上述步骤后，点击“启用网络发现”，然后单击“保存修改”按钮，如下图所示。

4、然后，完成上述步骤后，右键单击以选择要共享的文件夹（例如：WeChat屏幕截图），然后选择“属性”选项，如下图所示。

5、随后，完成上述步骤后，在弹出的窗口中单击“共享”选项卡。然后单击“高级共享”按钮，如下图所示。

6、接着，完成上述步骤后，勾选“共享此文件夹”选项，然后单击“确定”按钮，如下图所示。

7、最后，完成上述步骤后，在另一台计算机上，单击桌面左下角的“开始”以打开“运行”窗口，输入“IP”，就可以让局域网的其他电脑访问了，如下图所示。这样，问题就解决了。

怎样设置win2003自带防火墙

1、右击右下角网络图标（类似电脑图案），在弹出的菜单中，选择“打开网络和共享中心”进入，单击右下角的“Windows防火墙”

2、选择“打开或关闭Windows防火墙”进入

3、在”家庭或工作专用网络位置设置里“选择关闭Windows防火墙即可

怎么样设定防火墙，规定只有几个IP能访问本机？

对于用Windows2003或者WindowsXP的用户来说，不需要安装任何其他软件，因为可以利用系统自带的“Internet连接防火墙”来防范黑客的攻击。设置自动防火墙需要3个步骤。

基本设置

1、鼠标右键单击“网上邻居”，选择“属性”。

2、然后鼠标右键单击“本地连接”，选择“属性”，出现图1界面。如图选择“高级”选项，选中“Internet连接防火墙”，确定后防火墙即起了作用。

测试基本设置

1、在另为一台机子上ping本机，出现Request timed out表示ping不同本机

2、在另为一台机子上用漏洞扫描工具扫描本机发现没有打开的端口。

这两种测试通过后说明防火墙已经起了作用。

高级设置

点击图1中“设置(G)...”按钮出现图2界面可进行高级设置。1、选择要开通的服务

如图3所示，如果本机要开通相应的服务可选中该服务，本例选中了FTP服务，这样从其它机器就可FTP到本机，扫描本机可以发现21端口是开放的。可以按“添加”按钮增加相应的服务端口。2、设置日志

如图4所示，选择要记录的项目，防火墙将记录相应的数据，日志默认在c:\windows\pfirewall.log，用记事本就可以打开看看。

3、设置ICMP协议

如图5所示，最常用的ping就是用的ICMP协议，默认设置完后ping不通本机就是因为屏蔽了ICMP协议，如果想ping通本机只需将“允许传入响应请求”一项选中即可。

目前已经发布的英文版windows xp service pack 2(sp2)包括了全新的windows防火墙，即以前所称的internet连接防火墙(icf)。windows防火墙是一个基于主机的状态防火墙，它丢弃所有未请求的传入流量，即那些既没有对应于为响应计算机的某个请求而发送的流量(请求的流量)，也没有对应于已指定为允许的未请求的流量(异常流量)。windows防火墙提供某种程度的保护，避免那些依赖未请求的传入流量来攻击网络上的计算机的恶意用户和程序。

在windows xp sp2中，windows防火墙有了许多新增特性，其中包括:

默认对计算机的所有连接启用、应用于所有连接的全新的全局配置选项、用于全局配置的新增对话框集、全新的操作模式、启动安全性、本地网络限制、异常流量可以通过应用程序文件名指定对internet协议第6版(ipv6)的内建支持

用netsh和组策略的新增配置选项

本文将详细描述用于手动配置全新的windows防火墙的对话框集。与windows xp(sp2之前的版本)中的icf不同，这些配置对话框可同时配置ipv4和ipv6流量。

windows xp(sp2之前的版本)中的icf设置包含单个复选框(在连接属性的“高级”选项卡上“通过限制或阻止来自internet对此计算机的访问来保护我的计算机和网络”复选框)和一个“设置”按钮，您可以使用该按钮来配置流量、日志设置和允许的icmp流量。

在windows xp sp2中，连接属性的“高级”选项卡上的复选框被替换成了一个“设置”按钮，您可以使用该按钮来配置常规设置、程序和服务的权限、指定于连接的设置、日志设置和允许的icmp流量。

“设置”按钮将运行全新的windows防火墙控制面板程序(可在“网络和internet连接与安全中心”类别中找到)。

新的windows防火墙对话框包含以下选项卡:

“常规” “异常” “高级” “常规”选项卡

在“常规”选项卡上，您可以选择以下选项:

“启用(推荐)”

选择这个选项来对“高级”选项卡上选择的所有网络连接启用windows防火墙。

windows防火墙启用后将仅允许请求的和异常的传入流量。异常流量可在“异常”选项卡上进行配置。

“不允许异常流量”

单击这个选项来仅允许请求的传入流量。这样将不允许异常的传入流量。“异常”选项卡上的设置将被忽略，所有的连接都将受到保护，而不管“高级”选项卡上的设置如何。

“禁用”

选择这个选项来禁用windows防火墙。不推荐这样做，特别是对于可通过internet直接访问的网络连接。

注意对于运行windows xp sp2的计算机的所有连接和新创建的连接，windows防火墙的默认设置是“启用(推荐)”。这可能会影响那些依赖未请求的传入流量的程序或服务的通信。在这样的情况下，您必须识别出那些已不再运作的程序，将它们或它们的流量添加为异常流量。许多程序，比如internet浏览器和电子邮件客户端(如:outlook express)，不依赖未请求的传入流量，因而能够在启用windows防火墙的情况下正确地运作。

如果您在使用组策略配置运行windows xp sp2的计算机的windows防火墙，您所配置的组策略设置可能不允许进行本地配置。在这样的情况下，“常规”选项卡和其他选项卡上的选项可能是灰色的，而无法选择，甚至本地管理员也无法进行选择。

基于组策略的windows防火墙设置允许您配置一个域配置文件(一组将在您连接到一个包含域控制器的网络时所应用的windows防火墙设置)和标准配置文件(一组将在您连接到像internet这样没有包含域控制器的网络时所应用的windows防火墙设置)。这些配置对话框仅显示当前所应用的配置文件的windows防火墙设置。要查看当前未应用的配置文件的设置，可使用netsh firewall show命令。要更改当前没有被应用的配置文件的设置，可使用netsh firewall set命令。

“异常”选项卡

在“异常”选项卡上，您可以启用或禁用某个现有的程序或服务，或者维护用于定义异常流量的程序或服务的列表。当选中“常规”选项卡上的“不允许异常流量”选项时，异常流量将被拒绝。

对于windows xp(sp2之前的版本)，您只能根据传输控制协议(tcp)或用户数据报协议(udp)端口来定义异常流量。对于windows xp sp2，您可以根据tcp和udp端口或者程序或服务的文件名来定义异常流量。在程序或服务的tcp或udp端口未知或需要在程序或服务启动时动态确定的情况下，这种配置灵活性使得配置异常流量更加容易。

已有一组预先配置的程序和服务，其中包括:

文件和打印共享、远程助手(默认启用)、远程桌面、upnp框架，这些预定义的程序和服务不可删除。

如果组策略允许，您还可以通过单击“添加程序”，创建基于指定的程序名称的附加异常流量，以及通过单击“添加端口”，创建基于指定的tcp或udp端口的异常流量。

当您单击“添加程序”时，将弹出“添加程序”对话框，您可以在其上选择一个程序或浏览某个程序的文件名。

当您单击“添加端口”时，将弹出“添加端口”对话框，您可以在其中配置一个tcp或udp端口。

全新的windows防火墙的特性之一就是能够定义传入流量的范围。范围定义了允许发起异常流量的网段。在定义程序或端口的范围时，您有两种选择:

“任何计算机”

允许异常流量来自任何ip地址。

“仅只是我的网络(子网)”

仅允许异常流量来自如下ip地址，即它与接收该流量的网络连接所连接到的本地网段(子网)相匹配。例如，如果该网络连接的ip地址被配置为 192.168.0.99，子网掩码为255.255.0.0，那么异常流量仅允许来自192.168.0.1到192.168.255.254范围内的 ip地址。

当您希望允许本地家庭网络上全都连接到相同子网上的计算机以访问某个程序或服务，但是又不希望允许潜在的恶意internet用户进行访问，那么“仅只是我的网络(子网)”设定的地址范围很有用。

一旦添加了某个程序或端口，它在“程序和服务”列表中就被默认禁用。

在“异常”选项卡上启用的所有程序或服务对“高级”选项卡上选择的所有连接都处于启用状态。

“高级”选项卡

“高级”选项卡包含以下选项:

网络连接设置、安全日志、icmp、默认设置

“网络连接设置”

在“网络连接设置”中，您可以:

1、指定要在其上启用windows防火墙的接口集。要启用windows防火墙，请选中网络连接名称后面的复选框。要禁用windows防火墙，则清除该复选框。默认情况下，所有网络连接都启用了windows防火墙。如果某个网络连接没有出现在这个列表中，那么它就不是一个标准的网络连接。这样的例子包括internet服务提供商(isp)提供的自定义拨号程序。

2、通过单击网络连接名称，然后单击“设置”，配置单独的网络连接的高级配置。

如果清除“网络连接设置”中的所有复选框，那么windows防火墙就不会保护您的计算机，而不管您是否在“常规”选项卡上选中了“启用(推荐)”。如果您在“常规”选项卡上选中了“不允许异常流量”，那么“网络连接设置”中的设置将被忽略，这种情况下所有接口都将受到保护。

当您单击“设置”时，将弹出“高级设置”对话框。

在“高级设置”对话框上，您可以在“服务”选项卡中配置特定的服务(仅根据tcp或udp端口来配置)，或者在“icmp”选项卡中启用特定类型的icmp流量。

这两个选项卡等价于windows xp(sp2之前的版本)中的icf配置的设置选项卡。

“安全日志”

在“安全日志”中，请单击“设置”，以便在“日志设置”对话框中指定windows防火墙日志的配置，

在“日志设置”对话框中，您可以配置是否要记录丢弃的数据包或成功的连接，以及指定日志文件的名称和位置(默认设置为systemrootpfirewall.log)及其最大容量。

“icmp”

在“icmp”中，请单击“设置”以便在“icmp”对话框中指定允许的icmp流量类型，

在“icmp”对话框中，您可以启用和禁用windows防火墙允许在“高级”选项卡上选择的所有连接传入的icmp消息的类型。icmp消息用于诊断、报告错误情况和配置。默认情况下，该列表中不允许任何icmp消息。

诊断连接问题的一个常用步骤是使用ping工具检验您尝试连接到的计算机地址。在检验时，您可以发送一条icmp echo消息，然后获得一条icmp echo reply消息作为响应。默认情况下，windows防火墙不允许传入icmp echo消息，因此该计算机无法发回一条icmp echo reply消息作为响应。为了配置windows防火墙允许传入的icmp echo消息，您必须启用“允许传入的echo请求”设置。

“默认设置”

单击“还原默认设置”，将windows防火墙重设回它的初始安装状态。

当您单击“还原默认设置”时，系统会在windows防火墙设置改变之前提示您核实自己的决定。