Windows 防火墙,然后在 Windows Vista 中的 Windows 安全中心之间关系的说明

文章翻译 文章翻译
文章编号: 929462 - 查看本文应用于的产品
展开全部 | 关闭全部

简介

本文介绍了 Windows 防火墙,然后在 Windows Vista 中的 Windows 安全中心之间的关系。

更多信息

Windows 安全中心显示 Windows 防火墙的状态。当启用 Windows 防火墙的情况下,Windows 防火墙使用推荐的设置时,状态为绿色。当禁用 Windows 防火墙时或 Windows 防火墙不使用推荐的设置时,状态为红色。

下列设置是建议的 Windows 防火墙设置:
  • 启用 Windows 防火墙服务。
  • 在 Windows 防火墙的状态为所有配置文件。
  • 在所有接口上启用 Windows 防火墙。
  • 默认状态下,防火墙将传入操作设置为阻止所有配置文件。或者,防火墙对传入操作将设置为允许,在任何的个人资料和至少一个阻止规则已存在。
注意这里讨论的推荐的设置是为了帮助维护功能和增强的安全性之间的平衡我们建议的最小设置。

若要识别为推荐的设置,这些设置必须存在本地策略和任何策略中通过组策略实现的。 例如对于 Windows 安全中心指示一个红色的状态,如果本地策略表明防火墙是关闭的域配置文件。如果即使组策略中显示在防火墙上是为域配置文件,则会发生这种情况。即使组策略的优先级高于本地策略,以便有效的 Windows 防火墙状态启用为域配置文件,也是如此。

当 Windows 防火墙不使用建议的设置时,横幅将出现 Windows 防火墙控制面板图标,以指示不使用建议的设置。 本地管理员必须更新要更改的所有设置为推荐的设置,如果可能设置选项。 如果策略来自组策略,并且包含不是推荐的防火墙设置的设置,则会显示一条消息,表明设置不能被更新。 Windows 防火墙控制面板图标还会显示黄色信息横幅以指明该策略来自组策略。

如果您使用我们不建议在配置组策略时的 Windows 防火墙策略,也可以考虑禁用 Windows 安全中心。例如对于您可以将设置到默认情况下允许的传入连接。在这种情况下禁用 Windows 安全中心可以防止从显示警告通知和报告防火墙状态为红色。这可能会导致较少的服务台呼叫。

您可以使用组策略集中管理 Windows 域中的计算机 Windows 安全中心功能。找到进行 打开安全中心 (仅适用于域计算机) 策略设置的 计算机配置 \ 管理模板 \windows 组件 \ Components\Security 中心 节点中组策略对象编辑器 (Gpedit.msc)。

如果您使用 Windows 安全中心中注册一个第三方防火墙,Windows 安全中心防火墙指示器将为绿色,除非第三方防火墙报告它被禁用。 例如对于如果您关闭 Windows 防火墙由于启用了其他防火墙,并将该第三方防火墙报告给它所在的 Windows 安全中心,Windows 安全中心防火墙指示器将会是绿色。

参考

有关设置的建议的 Windows 安全中心和在 Windows Vista 中的 Windows 防火墙的详细信息,请访问以下 Microsoft 网站:
http://windowshelp.microsoft.com/Windows/en-US/Help/230d8c47-ee63-47e1-a1f6-a1d38b07dbee1033.mspx
http://windowshelp.microsoft.com/Windows/en-US/Help/c5e78ee2-b00a-444d-8c57-e29bda8768a81033.mspx

属性

文章编号: 929462 - 最后修改: 2007年3月15日 - 修订: 1.6
这篇文章中的信息适用于:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Starter
关键字:?
kbmt kbexpertisebeginner kbhowto KB929462 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 929462
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com