在管理、维护局域网的过程中，网络管理员或许经常会遇到这样的一种现象，那就是一些不自觉的上网用户往往会在局域网中偷偷使用P2P工具，来下载大容量的电影或其他多媒体数据，这种恶意下载操作消耗掉了局域网中有限的宝贵带宽资源，并且很容易造成整个局域网网络不能稳定地运行。
事实上，我们可以利用win2008系统新增加的高级安全防火墙功能，来控制恶意下载行为;考虑到P2P工具在进行恶意下载操作时，会通过系统的3077，3078端口对外进行网络通信，我们只要让高级安全防火墙功能限制3077，3078端口对外进行网络通信，就能实现阻止上网用户偷偷使用迅雷这样的P2P工具进行恶意下载了。现在，我们就利用Win2008系统的高级安全防火墙功能创建安全访问规则，禁止P2P工具进行下载连接：
首先以系统管理员权限进入Win2008系统桌面，依次点选“开始”菜单中的“程序”、“管理工具”、“ 服务器 管理器”命令，从其后出现的服务器管理器窗口左侧位置处，将鼠标定位于“配置”节点选项上，再选中目标节点选项下面的“高级安全防火墙”项目;
其次打开“高级安全防火墙”配置界面，在该界面左侧位置处点选“出站规则”功能选项，再从对应该功能选项的右侧位置处点选“新规则”功能选项，打开安全出站规则创建向导对话框，当向导对话框询问我们要进行何种类型的控制操作时，我们应该选中这里的“端口”选项，以便让高级安全防火墙功能对本地计算机中3077、3078端口的网络连接进行限制;
接着单击“下一步”按钮，在其后出现的向导设置对话框中选中“TCP”功能选项，并且选中“特定本地端口”选项，此时“特定本地端口”文本框会被自动激活，在该文本框中直接输入“3077，3078”端口号码，
再单击“下一步”按钮后，向导屏幕会弹出提示询问“连接符合指定条件时应该进行什么操作”，这个时候我们必须将“阻止连接”功能选项选中，之后设置好该安全规则具体的应用范围，在这里我们可以同时选中“域”、“专用”、“公用”这几种应用环境，***为新创建的出站规则设置一个合适的名称，再单击“完成”按钮结束安全出站规则的创建工作，这样的话任何一位上网用户在本地Win2008系统中尝试进行恶意下载时，Win2008系统自带的高级安全防火墙功能就对自动对这样的恶意下载进行拦截，那么本地网络的运行稳定性自然也就能得到有效保证了。
【编辑推荐】
如何关闭Win2008防火墙
关闭Windows Server 2008防火墙的步骤如下：
注意：关闭防火墙可能会使你的系统面临安全风险。 在关闭防火墙之前，请确保你了解潜在的风险，并考虑采取其他安全措施来保护你的系统。
如何关闭Win2008防火墙
要关闭Windows Server 2008的防火墙，可以按照以下步骤进行操作：
完成以上步骤后，Windows Server 2008的防火墙将被成功关闭。 请注意，关闭防火墙可能会增加系统的安全风险，因此请谨慎操作，并确保在必要时采取其他安全措施来保护系统安全。
如何关闭win server 2008 防火墙设置
windows server 2008中的高级安全windows防火墙有课较大的改进，首先它支持保护，可以对入站、出战通信进行g过滤。 其次他将windows防火墙功能和InterNET协议安全集成到一个控制台中。 入站规则入站规则明确允许或着阻止与规则条件匹配的通信，首次安装windows时，将阻止入站通信，若要允许通信，必须创建一个入站规则新建入站规则在“管理工具”中打开“服务器管理器”。 展开“配置”-“高级安全”windows防火墙，右击“入站规则”，选择“新规则”选择防火墙规则类型在规则类型页面中选择“端口”，单击“下一步”。 选择协议和端口在协议和端口页面中选择“TCP”和“特定本地端口”并输入“21”单击“下一步”。 指定要执行的操作在操作页面中选择“阻止连接”，单击下一步选择配置文件在配置文件页面中选择“域”“专用”“公用”，单击“下一步”指定入站规则名称在名称页面中输入名称和描述，然后单击“完成”按钮。 END防火墙有与配置文件，专用配置文件和公用配置文件
发表评论