1.1 配置網(wǎng)絡(luò)中心

    選擇網(wǎng)絡(luò)位置

    第一次連接到網(wǎng)絡(luò)時(shí)，必須選擇網(wǎng)絡(luò)位置。這將為所連接網(wǎng)絡(luò)的類型自動(dòng)設(shè)置適當(dāng)?shù)姆阑饓υO(shè)置。如果您在不同的位置（例如，家庭、本地咖啡店或辦公室）連接到網(wǎng)絡(luò)，則選擇一個(gè)網(wǎng)絡(luò)位置可幫助確保始終將您的計(jì)算機(jī)設(shè)置為適當(dāng)?shù)陌踩?jí)別。

     

    有三個(gè)網(wǎng)絡(luò)位置：家庭、辦公室和公共場(chǎng)所。

    家庭或辦公室

    如果您認(rèn)識(shí)并信任網(wǎng)絡(luò)上的人和設(shè)備，請(qǐng)為家庭或小型辦公網(wǎng)絡(luò)選擇以上位置中的任一位置。默認(rèn)情況下，網(wǎng)絡(luò)發(fā)現(xiàn)處于啟用狀態(tài)，它允許您查看網(wǎng)絡(luò)上的其他計(jì)算機(jī)和設(shè)備并允許其他網(wǎng)絡(luò)用戶查看您的計(jì)算機(jī)。有關(guān)詳細(xì)信息，請(qǐng)參閱什么是網(wǎng)絡(luò)發(fā)現(xiàn)？

    

    公共場(chǎng)所

    為公共場(chǎng)所（例如，咖啡店或機(jī)場(chǎng)）中的網(wǎng)絡(luò)選擇此位置。此位置旨在使您的計(jì)算機(jī)對(duì)周圍的計(jì)算機(jī)不可見，并且?guī)椭Ｗo(hù)計(jì)算機(jī)免受來自 Internet 的任何惡意軟件的攻擊。對(duì)此位置禁用網(wǎng)絡(luò)發(fā)現(xiàn)。

    注意

    如果網(wǎng)絡(luò)上只有一臺(tái)計(jì)算機(jī)并且您無需共享文件或打印機(jī)，則最安全的選擇是“公共場(chǎng)所”。

    Windows 防火墻如何影響網(wǎng)絡(luò)位置

    當(dāng)您在公共場(chǎng)所連接到網(wǎng)絡(luò)時(shí)，“公共場(chǎng)所”位置會(huì)阻止某些程序和服務(wù)運(yùn)行，這樣幫助保護(hù)計(jì)算機(jī)阻止未授權(quán)的訪問。如果連接到“公共場(chǎng)所”并且 Windows 防火墻處于打開狀態(tài)，則某些程序或服務(wù)可能會(huì)要求您對(duì)其解除阻止（允許其通過防火墻進(jìn)行通訊），以便這些程序或服務(wù)可以正常工作。

    

    如果對(duì)某個(gè)程序解除了阻止，則對(duì)于與當(dāng)前連接到的網(wǎng)絡(luò)具有相同位置類型的所有網(wǎng)絡(luò)，Windows 防火墻都將解除其對(duì)該程序的阻止。例如，如果您在咖啡店連接到網(wǎng)絡(luò)并選擇“公共場(chǎng)所”作為位置類型，然后解除了對(duì)一個(gè)即時(shí)消息程序的阻止，則“公共場(chǎng)所” 位置中的所有網(wǎng)絡(luò)對(duì)該程序的阻止都將解除。

     

    如果您在連接到公共網(wǎng)絡(luò)時(shí)解除了對(duì)多個(gè)程序的阻止，請(qǐng)考慮將網(wǎng)絡(luò)位置更改為“家庭”或“辦公室”。相對(duì)于影響您連接到的每個(gè)公共網(wǎng)絡(luò)，這一更改操作可能會(huì)更安全。但請(qǐng)注意，如果進(jìn)行了此更改，您的計(jì)算機(jī)將對(duì)網(wǎng)絡(luò)上的其他人可見。

    允許程序通過防火墻有何風(fēng)險(xiǎn)？

    當(dāng)在防火墻中創(chuàng)建一個(gè)例外或者打開一個(gè)端口時(shí)，您便已允許某個(gè)特殊的程序從您的計(jì)算機(jī)通過防火墻發(fā)送或接收消息。允許程序通過防火墻進(jìn)行通信（有時(shí)稱為解除阻止）就像是在防火墻中打開了一扇很小的門。

     

    每次為程序創(chuàng)建一個(gè)例外或打開一個(gè)端口以便其通過防火墻進(jìn)行通信時(shí)，您計(jì)算機(jī)的安全性也在隨之降低。您的防火墻擁有的例外或打開的端口越多，黑客或惡意軟件使用這些通道傳播蠕蟲、訪問文件或使用計(jì)算機(jī)將惡意軟件傳播到其他計(jì)算機(jī)的機(jī)會(huì)也就越大。

    通常，創(chuàng)建程序例外比打開端口更為安全。如果您打開一個(gè)端口，無論程序是否正在使用它，該端口都將始終保持打開狀態(tài)，直到您將其關(guān)閉。如果創(chuàng)建一個(gè)例外，這個(gè)“門”僅會(huì)在需要進(jìn)行特殊通信時(shí)才打開。
(責(zé)任編輯：VEVB)