話說近期網傳“TP-LINK路由器”驚現高危漏洞，說是“近期，國家信息安全漏洞共享平臺通報了TP-LINK路由器存在的高危后門漏洞，黑客可以利用漏洞完全控制路由器，對用戶構成較為嚴重的威脅。江蘇警方向廣大網民發出警示，希望廣大網民能夠及時采取防范措施，避免個人隱私泄露和財產損失。”

在這里教大家一個非常簡單又一勞永逸的解決方法。

我們的上網和黑客入侵都是兩個組成部分，那就是電腦和網絡，既然網絡層面靠不住，那么我們就當網絡這一層面的安全根本就不存在好了，因此我們可以從電腦層面的安全著手。

很多人都會忽略windows自帶的一個強大的安全組件，那就是windows防火墻，其實我們只需要啟用windows自帶的防火墻即可在一定程度上避免被黑客入侵，這一點是windows早就幫我們想好的應對辦法，因為我們很多人在用路由器隔離網絡的同時，還有相當一大部分人是直接撥號上網的，也就是把自己的電腦直接暴露在網絡上，這豈不是遠超TP-LINK路由器漏洞的安全問題，因為至少有漏洞的TP-LINK路由器多少還是一層屏障。

既然我們已經確認windows自帶的防火墻能很好的幫我們防范TP-LINK路由器出現的高危漏洞，那么這里我就用圖文并茂的方式教大家如何開啟windows防火墻。

一，windows XP下的開啟方式：
1，在“我的電腦”單擊鼠標右鍵，在彈出的菜單中點擊“管理”打開“計算機管理”。

2，找到“服務和應用程序”——“服務”，單擊右側視圖中的“標準”標簽，這個就是windows系統服務列表，我們將之最大化好方便我們找到windows的防火墻服務。

3，找到“Windows Firewall/Internet Connection Sharing (ICS)”這個系統服務，雙擊打開它，然后將屬性面板中的“啟動類型”改成“自動”，然后點擊“啟動”按鈕，最后點擊確定。

４，上面防火墻服務已經啟用，接下來就是開啟防火墻功能。在桌面選中“網上鄰居”圖標，單擊鼠標右鍵選“屬性”打開“網絡連接”窗口。

5，找到“本地連接”單擊鼠標右鍵選“屬性”打開“本地連接屬性”面板，單擊“高級”選項卡。

6，單擊“設置”按鈕，然后選中”啟用（推薦）“，其它保持默認即可，最后點擊確定。

最后請確認一下，你的”本地連接“圖標多了一把鎖，也就是windows防火墻正常在工作，通過啟用windows防火墻以后，你的電腦對外訪問是暢通無阻的，但是黑客的入侵行為就被windows防火墻擋在外面，也就是再也不懼什么TP-LINK路由器還是其它任何路由器的高危漏洞問題了。

另外，其實新裝的windows默認防火墻是開啟的，只是由于某些原因可能被關閉了，如果你的”本地連接“本來就帶“小鎖”，那也就無需理會了。

最后補充的就是，良好的上網習慣是保障電腦安全的最佳辦法，如果大家喜歡這個帖子，支持的人多的話，接下來將補充windows 7的圖文設置教程。

為了大家更簡單開啟防火墻功能，我寫兩個自動處理程序給給大家，分割線上的步驟就不用去看了，了解下即可。

 windows xp.zip (1 K) windows7.zip (1 K)  打包下載

各位對應自己的操作系統下載到桌面，解壓縮之后執行一下即可。

為避免有些人故意曲解，我給大家解釋下一下這兩個程序里面的關鍵命令：
上面兩個文件關鍵的只有3條命令：
sc config SharedAccess start= auto
net start SharedAccess
Netsh firewall reset >nul
第一條的意思是將windows防火墻服務改成自動啟動狀態。
第二條的意思是啟動windows防火墻服務。
第三條的意思是恢復你的windows防火墻設置為默認狀態。

注意：開啟windows防火墻是根本解決之道，能防范任何所謂的路由器漏洞。舉個簡單的例子，如果說windows防火墻是你家大門的話，那么路由器就是你們家小區院門，你家大門安全做好了，小區院子門是否有安全漏洞，甚至連院子都沒有哪又有多大關系呢？
——————————————————————————–
看來還是有必要回復一下29和30樓：網絡安全的問題是無絕對的，搞IT的都懂，所以兩位包括后面的朋友們是沒有必要去鉆牛角尖的，對普通市民用戶而已，開啟一個防火墻都覺得麻煩，所以沒有必要把簡單的問題復雜化。

是的，windows防火墻解決不了抓取數據的問題。但是相對來說，抓取數據不一定有用，更不是隨便一個人就能通過這種方式竊取數據或者達到入侵目的，比如說支付寶的交易數據，你就是通過路由器截取到了又有什么用，不過是一段根本無法解開的加密數據罷了，但是如果windows不設防，被獲得系統的控制權限，那后果你懂的。