ICF仅仅提供了入站数据包过滤功能，你无法用它来限制从本地传出的数据类型，这同时意味着ICF无法限制本机的主动连接。

　　ICF的设置仅能控制局域网外部计算机到本机的网络连接，但无法对谁可以访问哪些服务进行限制。这样你就不能对某台特定的计算机、用户或者网络的访问进行控制。如果开启了某些服务，它将允许所有人访问这些服务；如果没有开启服务，则所有连接都将被拒绝。然而，你可以使用IP过滤的方法对所有入站和出站的连接进行控制。

　　启用ICF

　　在启用ICF前必须做到：

　　具有管理员特权

　　ICF必须没有在组策略中被禁用

　　警告：使用默认设置启用ICF防火墙会禁用文件和打印共享的能力，ICF同样会禁用浏览网络邻居的能力，请查阅微软知识库文章Q298804获得详细内容：

　　如果你有多个网卡并且想在每个网卡上启用ICF，那么你必须在每个网卡上启用和设置。如果你使用网络任务面板中或者创建网络连接向导中的家庭和小型办公室网络安装向导，防火墙就已经默认打开了。该向导会根据向导中设置的不同使用以下两种ICF的工作模式：

　　这台计算机直接或通过网络集线器连接到Internet。我的网络上的其它计算机业通过这个方式连接到Internet。

　　这台计算机直接连接到Internet。我还没有网络。

　　如果网卡是通过其他任何方式设置的，或者ICF没有被启用，还可以通过以下方法启用：

　　控制面板 – 网络

　　在网络连接图标上点击鼠标右键，从弹出菜单中选择属性

　　点击高级选项卡

　　选中通过限制或组织来自Internet的对此计算机的访问来保护我的计算机和网络。见图14，这将使用默认配置启用ICF

图 14

上一页  [1] [2] [3] [4]  下一页