5.检查客户端与服务器上的默认设置.docx

检查客户端和服务器上的默认设置 更新时间：2009年8月 应用到：Windows7，WindowsServer2000，WindowsServer2003，WindowsServer2003R2，WindowsServer2003withSP1，WindowsServer2003withSP2，WindowsServer2008，WindowsServer2008R2，WindowsVista 可以使用以下三个不同的用户界面来访问由高级安全Windows防火墙提供的功能： 控制面板中的Windows防火墙。此界面提供仅对基本主机防火墙设置的访问，并且针对非受管理环境中的使用者。“控制面板”中的“Windows防火墙”图标的功能有限，它旨在供使用者控制一台计算机，而不是供企业管理员控制许多计算机。 NetshAdvfirewall命令行工具。netsh命令提供在命令提示符下以可编脚本的方式修改多方面的计算机网络配置的功能。这包含为一台计算机或可以应用到企业环境中多台计算机的域组策略对象(GPO)配置高级安全Windows防火墙设置和规则的功能。 高级安全Windows防火墙Microsoft管理控制台(MMC)管理单元。此??面提供对防火墙和IPSec功能的访问，并且是管理员用于管理单独计算机和GPO的主要方式。MMC管理单元不是为家庭用户设计的，而是为企业管理员设计的。 其中的每一项都提供了不同的功能。Windows防火墙控制面板程序因其家庭消费者的目标受众而受到极大限制。 高级安全Windows防火墙MMC管理单元与netsh命令行工具有着非常相似的功能，但仍有一些区别。这些内容会在此部分中进行讨论。 检查客户端和服务器上的默认设置的步骤 在本指南的此部分中，您将了解如何开始每个工具以了解通过该工具可以使用哪些功能。对于运行Windows7、WindowsVista、WindowsServer2008R2或WindowsServer2008的计算机，通过使用这些任一工具都会看到高级安全Windows防火墙中的默认配置和当前配置。 步骤1：从控制面板中启动Windows防火墙 步骤2：使用控制面板界面检查基本可用选项 步骤3：通过使用Netsh命令行工具检查基本选项 步骤4：使用高级安全Windows防火墙MMC管理单元时检查基本可用选项 步骤5：检查MMC管理单元和Netsh命令行工具间的不同功能 下一主题：步骤1：从控制面板中启动Windows防火墙 步骤1：从控制面板中启动Windows防火墙 更新时间：2009年8月 应用到：Windows7，WindowsServer2000，WindowsServer2003，WindowsServer2003R2，WindowsServer2003withSP1，WindowsServer2003withSP2，WindowsServer2008，WindowsServer2008R2，WindowsVista 在此步骤中，将在每台域成员计算机上打开“控制面板”中的“Windows防火墙”图标。 在CLIENT1上打开“控制面板”中的“Windows防火墙”的步骤 在CLIENT1上，使用密码Pass@word1以contoso\admin1身份登录。 单击「开始」，然后单击“控制面板”。 在Windows7中，默认的控制面板视图是“查看方式：类别”。在WindowsVista中，默认的视图是“控制面板主页”。以下步骤假设您使用的是默认视图。 单击“系统和安全”(Windows7)或“安全”(WindowsVista)，然后单击“Windows防火墙”。 在“Windows防火墙”页上，请注意作为典型安装一部分的以下默认设置，如下图所示： Windows防火墙已在所有配置文件上启用。 将阻止不带有例外的未经请求的入站连接。 当程序尝试侦听传入连接并且被防火墙阻止侦听时，将向用户显示一个通知。 因为计算机被加入ActiveDirectory域并通过该域的身份验证，所以当前设置是分配给“域网络”位置配置文件的设置。 Windows7中的默认选项： WindowsVista中的默认选项： 保持控制面板中的“Windows防火墙”处于打开状态。 现在检查WindowsServer上的同一界面。 在MBRSVR1上打开“控制面板”中的“Windows防火墙”的步骤 在MBRSVR1上，使用密码Pass@word1以contoso\admin1身份登录。 单击「开始」，然后单击“控制面板”。 在WindowsServer2008R2中，默认的控制面板视图是“查看方式：类别”。单击“系统和安全”，然后单击“Windows防火墙”。 在WindowsServer2008中，默认的控制面板视图是