分类：
2008-09-09 17:07:30
相信现在大家对这个名字都不是很陌生，但是很多用户都会选择将这个程序关闭，采用第三方防火墙。究竟是Windows防火墙不好用还是因为其他原因？今天我们就来了解一下Windows防火墙这些大家鲜有了解的东西。
我们先来认识一下什么是防火墙？防火墙是一块硬件或软件，在联网环境中发挥作用，以避免策略中禁止的一些通信，与建筑中的“防火墙”功能相似。它有控制信息基本的任务在不同信任的区域。 典型信任的区域包括网际网络(一个没有信任的区域) 和一个内部网络(一个高信任的区域) 。 最终目标是提供受控连通性在不同水平的信任区域通过政策的执行和连通性模型之间根据最少特权原则。
Windows XP SP2防火墙对于只使用浏览、电子邮件等系统自带的网络应用程序，Windows防火墙根本不会产生影响。也就是说，用IE、OutlookExpress等系统自带的程序进行网络连接，防火墙是默认不干预的。微软在设置防火墙内置规则时，已经为自家的应用程序开了“绿色通道”，所以装上SP2后，即使打开其防火墙并且启用“不允许例外”，无需将IE加到“例外”就能上网，而防火墙也不会询问是否要允许IE通过。
Windows防火墙
Windows防火墙只阻截所有传入的未经请求的流量，对主动请求传出的流量不作理会。而第三方防火墙一般都会对两个方向的访问进行监控和审核，这一点是它们之间最大的区别。这也是用户抛弃Windows防火墙的原因之一。
安装Microsoft Windows XP Service Pack 2 (SP2)后，一些应用程序可能无法在更新的操作系统上运行. 这是因为默认情况下，为了提高基于Windows XP SP2的计算机的安全性能，Windows防火墙为启用状态并屏蔽未被认可的外来连接。
我们先来看看下面这张图，只要Windows防火墙打开的用户，在上网时都看到过。
“Windows 安全警报”对话框
Windows防火墙对这个主动出站的请求不做任何处理，就好像没有防火墙一样，输入帐户信息后登录到游戏平台，QQGame实际上已经完成了往外网络访问；这时需要将游戏信息到本地(就是有外部访问请求)，防火墙就弹出了“Windows 安全警报”。
现在BT已经不是一件什么新鲜事了，在选用时大家都喜欢用BitComet这个软件，因为以其拥有内网互联(NAT Traversal)技术，而且支持UPnP的NAT和Windows XP防火墙，让内网的朋友在进行BT下载时可以获得相当快的下载速度。但自从Windows XP升级到SP2并启用了Windows防火墙后，BitComet软件速度变得很慢。这是由于防火墙没有设置好，使得系统没能正确识别UPnP设备。
[1]
