Windows自帶防火墻有什么使用技巧
防火墻是計算機安全的其中一道保障，通常Windows系統都會自帶防火墻，那么自帶防火墻有什么使用技巧呢?下面一起看看!
鎖定防火墻，謹防破壞
在多人共用一臺計算機的辦公場所中，每個用戶要是都能隨意打開防火墻屬性設置窗口，來胡亂調整防火墻的安全參數時，那么本地計算機的安全防范能力就會大大嚴重，嚴重的話還能導致本地計算機無法上網訪問。為了謹防本地系統防火墻參數受到胡亂破壞，我們可以按照下面的操作步驟將防火墻屬性設置窗口鎖定起來，以避免他人隨意調整防火墻參數：
首先依次單擊工作站系統桌面中的“開始”/“運行”菜單選項，并在其后彈出的文本框中執行字符串命令“gpedit.msc”，進入到本地工作站系統的組策略編輯界面;
其次在該編輯界面的左側顯示窗格中，用鼠標展開其中的“計算機配置”項目分支，然后將該分支下面的“管理模板”、“網絡”、“網絡連接”、 “Windows防火墻”、“標準配置文件”選項依次選中，并在“標準配置文件”選項所對應的右側顯示窗格中，雙擊其中的“Windows防火墻：保護所有網絡連接”策略，進入到目標策略屬性設置界面;
在該界面中看看“Windows防火墻：保護所有網絡連接”策略當前是否處于“已啟用”設置狀態，倘若發現該策略已經被啟動的話，那我們必須及時選中“已禁用”選項，再單擊一下“確定”按鈕，如此一來普通用戶就無法在防火墻屬性設置界面中隨意調整安全參數了。
恢復防火墻，排除故障
為了讓防火墻有針對性地工作，我們常常需要對其中的參數進行合適設置，可是我們有時嘗試打開防火墻參數設置界面時，發現防火墻功能并不能被啟用。遇到這種情形時，多半是工作站系統中有關防火墻的系統文件受到了損壞，此時要想讓防火墻重新工作，我們必須按照如下步驟對其恢復：
首先在Windows系統桌面中依次執行“開始”、“運行”命令，從彈出的系統運行框中，輸入字符串命令“cmd”，單擊“確定”按鈕后，將系統運行狀態切換到MS-DOS命令行狀態;
其次在MS-DOS工作窗口的命令行中，執行“Rundll32 setupapi,InstallHinfSection Ndi-Steelhead 132 %windir%\inf\netrass.inf”字符串命令，待該命令被成功運行后，再將計算機系統重新啟動一下;
接下來再次進入到MS-DOS工作窗口，然后在DOS命令行中輸入字符串命令“netsh firewall reset”，單擊回車鍵后，受損的Windows防火墻工作狀態就能動恢復到以前默認狀態了;之后，我們就能重新打開防火墻的屬性設置界面，來對其中的各項參數進行有針對性地設置了。
強啟防火墻，保護安全
首先在Windows系統桌面中依次執行“開始”、“運行”命令，從彈出的系統運行框中，輸入字符串命令“compmgmt.msc”，單擊 “確定”按鈕后，打開工作站系統的計算機管理窗口，在該窗口的左側列表區域依次展開“服務和應用程序”/“服務”項目，在“服務”項目所在的右側顯示窗格中，找到其中的“Windows Firewall/Internet Connection Sharing(ICS)”服務選項，再用鼠標右鍵單擊該選項，從彈出的快捷菜單中執行“屬性”命令，打開服務屬性設置窗口;
接著進入到該窗口的“常規”標簽頁面，在這里我們能看到“Windows Firewall/Internet Connection Sharing(ICS)”服務此刻的運行狀態;一旦發現該服務啟用不正常的話，那我們可以單擊“啟動”按鈕將該服務重新啟動一下，然后單擊“確定”按鈕退出服務屬性設置界面;
完成上面的設置操作后，當我們再次打開“本地連接的”高級標簽設置頁面時，就能看到“設置”按鈕又恢復到正常有效狀態了，此時只要單擊“設置”按鈕，我們就能在其后的防火墻屬性界面中來啟用該功能了。
關閉防火墻，避免沖突
首先打開工作站系統的“開始”菜單，并執行該菜單中的“運行”命令，在彈出的系統運行框中輸入字符串命令“services.msc”，單擊“確定”按鈕后，打開系統的服務列表窗口;
其次在該列表窗口的右側顯示窗格中，找到服務選項“Application Layer Gateway Service”，并用鼠標右鍵單擊該服務選項，從彈出的快捷菜單中執行“屬性”命令，進入服務屬性設置窗口;
在該窗口的“常規”標簽頁面中，我們會發現在默認狀態下“Application Layer Gateway Service”服務是處于運行狀態的，此時我們不妨單擊“停止”按鈕，將“Application Layer Gateway Service”服務停用掉，同時將該服務的“啟動類型”設置為“已禁用”，再單擊“確定”按鈕返回;
補充：防火墻實用技巧
1、首先我們需要依次點擊【開始】【控制面板】【系統和安全】【windows防火墻】，來查看我們的防火墻的狀態。
2、如果你防火墻的配置存在問題，那么你可以通過點擊【自定義】設置來查看防火墻的配置情況。
3、在我們開啟了防火墻之后，如果你需要讓某個程序允許通過防火墻測率，你可以通過點擊【控制面板】【系統和安全】，單擊右側的【允許程序或功能通過windows防火墻】。
4、在彈出的【允許的程序】對話框中設置允許你通過防火墻的程序。
5、我們需要在【家庭/工作】、【公用】對話框中打鉤。
6、如果你想更改你程序的網絡位置，你可以在下圖中更改程序的網絡位置。
相關閱讀：防火墻相關知識
防火墻在網絡中經常是以兩種圖標出現的。一種圖標非常形象，真正像一堵墻一樣。而另一種圖標則是從防火墻的過濾機制來形象化的，在圖標中有一個二極管圖標。而二極管我們知道，它具有單向導電性，這樣也就形象地說明了防火墻具有單向導通性。這看起來與防火墻過濾機制有些矛盾，不過它卻完全體現了防火墻初期的設計思想，同時也在相當大程度上體現了當前防火墻的過濾機制。因為防火最初的設計思想是對內部網絡總是信任的，而對外部網絡卻總是不信任的，所以最初的防火墻是只對外部進來的通信進行過濾，而對內部網絡用戶發出的通信不作限制。當然防火墻在過濾機制上有所改變，不僅對外部網絡發出的通信連接要進行過濾，對內部網絡用戶發出的部分連接請求和數據包同樣需要過濾，但防火墻仍只對符合安全策略的通信通過，也可以說具有“單向導通”性。
防火墻的本義是指古代構筑和使用木制結構房屋的時候，為防止火災的發生和蔓延，人們將堅固的石塊堆砌在房屋周圍作為屏障，這種防護構筑物就被稱之為“防火墻”。其實與防火墻一起起作用的就是“門”。如果沒有門，各房間的人如何溝通呢，這些房間的人又如何進去呢?當火災發生時，這些人又如何逃離現場呢?這個門就相當于我們這里所講的防火墻的“安全策略”，所以在此我們所說的防火墻實際并不是一堵實心墻，而是帶有一些小孔的墻。這些小孔就是用來留給那些允許進行的通信，在這些小孔中安裝了過濾機制，也就是上面所介紹的“單向導通性”。