了解关于windows防火墙例外.pdfVIP

帮助：了解 Windows 防火墙例外 了解 Windows 防火墙例外 首次打开 Windows 防火墙或还原 Windows 防火墙默认设置时，所有非请求传入通信在所有网络连接 上都将被阻止。这意味着试图在 TCP 或 UDP 端口上侦听通信的任何程序或系统服务将无法接收网络通 信。要允许程序和系统服务通过这些端口接收非请求通信， 您需要将程序或系统服务添加到 Windows 防 火墙例外列表， 或者需要确定程序或系统服务使用的端口， 然后将所用端口添加到 Windows 防火墙例外 列表。将程序、系统服务和端口添加到例外列表是控制 Windows 防火墙允许通过哪些通信的最常用方法。 注意 还可以通过配置 防火墙 允许通过验证的 旁路 组策略设置，来控制 防火 “Windows : IPSec ” Windows 墙允许通过哪些通信。但是，这不是控制通过 Windows 防火墙的通信的常用方法。 配置例外 可以基于全局或每连接将例外添加到 Windows 防火墙例外列表。 全局例外适用于计算机上的所有网络连 接，包括您创建的新连接。配置全局 防火墙例外时建议使用安全配置向导 。还可以在 Windows (SCW) 控制面板 的 防火墙 中使用 例外 选项卡将程序、系统服务和端口的全局例外添加到 “ ” “Windows ” “ ” Windows 防火墙例外列表。还可以通过 netsh firewall 命令和 Windows 防火墙组策略设置添加程 序、系统服务和端口的例外。每连接例外适用于特定网络连接。可以通过在 控制面板 上的 防 “ ” “Windows 火墙 中配置 高级 选项卡上的 网络连接设置 和使用 和 ” “ ” “ ” netsh firewall set portopening netsh firewall set icmpsettings 命令来添加系统服务和端口的每连接例外。不能使用 Windows 防火墙 组策略设置配置每连接例外。 还可以通过 控制面板 上 防火墙 中的 例外 选项卡、 命令或 “ ” “Windows ” “ ” netsh firewall set Windows 防火墙组策略设置启用或禁用预配置的 Windows 防火墙例外， 来配置例外。 下表列出预配置 的例外，默认情况下，它们都已禁用： 例外 描述 文件和 打开 TCP 端口 139 和 445 以及 UDP 端口 137 和 138 。允许计算机接收向共享文 打印机 件、文件夹和打印机传送的非请求通信。 共享 远程桌 打开 TCP 端口 3389 。允许使用 “远程桌面连接 ”功能远程管理计算机。 面 UPnP 打开 TCP 端口 2869 和 UDP 端口 1900 。允许计算机从其他计算机和设备接收 UPnP 框架 发现请求。 远程管 打开 TCP 端口 135 和 445 。允许 Svchost.exe 和 Lsass.exe 接收非请求传入通信， 理 允许主持的服