當(dāng)你選擇了不允許例外，Windows 防火墻將攔截所有的連接你的計(jì)算機(jī)的網(wǎng)絡(luò)請(qǐng)求, 包括在例外選項(xiàng)卡中列表的應(yīng)用程序和系統(tǒng)服務(wù)。另外，防火墻也將攔截文件和打印機(jī)共享，還有網(wǎng)絡(luò)設(shè)備的偵測(cè)。使用不允許例外選項(xiàng)的windows 防火墻比較適用于連接在公共網(wǎng)絡(luò)上個(gè)人計(jì)算機(jī)，比如在賓館和機(jī)場(chǎng)公共使用的計(jì)算機(jī)。即使你使用了不允許例外選項(xiàng)的windows 防火墻，你仍然可以瀏覽網(wǎng)頁(yè)，發(fā)送接受電子郵件，或者使用即使通訊軟件。

    例外選項(xiàng)卡中允許添加阻止規(guī)則例外的程序和端口來(lái)允許特定的進(jìn)站通訊。對(duì)于每一個(gè)例外項(xiàng)，你都可以相應(yīng)的設(shè)置一個(gè)作用域。對(duì)于家用和小型辦公室應(yīng)用網(wǎng)絡(luò)，推薦設(shè)置作用域?yàn)榭赡艿谋镜鼐W(wǎng)絡(luò)。當(dāng)然，你也可以手工設(shè)置作用域中IP的范圍。這樣，只有來(lái)自特定的IP地址范圍的網(wǎng)絡(luò)請(qǐng)求才能被接受。

    在例外選項(xiàng)卡中還有一個(gè)添加程序的按鈕。如果你希望網(wǎng)絡(luò)中（防火墻外）的其他客戶(hù)端能夠訪(fǎng)問(wèn)你本地的某個(gè)特定的程序或服務(wù)，而你又不知道這個(gè)程序或服務(wù)將使用哪一個(gè)端口和哪一類(lèi)型端口，這種情況下你可以將這個(gè)程序或者服務(wù)添加到Windows 防火墻的例外項(xiàng)中以保證它能被外部訪(fǎng)問(wèn)。

    在高級(jí)選項(xiàng)卡中可以配置以下設(shè)定：

    我們可以針對(duì)不同的網(wǎng)絡(luò)連接配置不同的規(guī)則。將例外選項(xiàng)中的設(shè)定與高級(jí)選項(xiàng)中網(wǎng)絡(luò)連接的附加設(shè)定組合后稱(chēng)之為Windows防火墻"合成設(shè)置(resultant set)"。

    組策略配置

    通過(guò)使用Windows防火墻，管理員可以使其對(duì)小型網(wǎng)絡(luò)的公共連接或連接在internet上的單獨(dú)計(jì)算機(jī)進(jìn)行必要的保護(hù)。他們通過(guò)在網(wǎng)絡(luò)中部署Windows防火墻的適當(dāng)?shù)呐渲迷O(shè)定，并啟動(dòng)它來(lái)對(duì)網(wǎng)絡(luò)提供安全保護(hù)。Windows防火墻組策略配置可以通過(guò)組策略控制臺(tái)的以下位置找到:

    命令行工具

    Windows防火墻的配置和狀態(tài)信息可以通過(guò)命令行 Netsh.exe 獲得。我們可以使用 netsh firewall 命令來(lái)獲取防火墻信息和修改防火墻設(shè)定。

    安全警告

    在Windows XP SP2中，當(dāng)用戶(hù)在本地運(yùn)行一個(gè)應(yīng)用程序并將作為Internet服務(wù)器提供服務(wù)時(shí)，Windows防火墻將彈出一個(gè)新的安全警告對(duì)話(huà)框（如上圖）。你可以使用對(duì)話(huà)框中的選項(xiàng)將此應(yīng)用程序或服務(wù)添加到Windows防火墻的例外項(xiàng)中。Windows防火墻的例外項(xiàng)配置可以允許特定的進(jìn)站連接。如果使用這種方法后程序無(wú)法正常運(yùn)行，你可以通過(guò)下列分析步驟將問(wèn)題隔離出來(lái):