附錄一 1. Windows 防火牆服務

標籤：防火牆

附錄一 1. Windows 防火牆服務

1.1 防火牆的概念

　　防火牆（Firewall）防火牆可以由硬體和軟體裝置群組成，在內部網路之間、內部網路與外部網之間的介面上構造一種保護屏障。

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/6E/AF/wKioL1WCyhvjtWqnAACLsoERNFM409.jpg" title="圖解.png" alt="wKioL1WCyhvjtWqnAACLsoERNFM409.jpg" />

　　防火牆實際上是一種隔離技術，在兩個網路之間發生通訊時，防火牆將執行一種存取控制尺度。即根據事先設定的規則，時刻檢查出入防火牆的所有資料包，決定攔截或是允許存取哪些資料包。

　　根據防火牆攔截的方向，可分為入站規則和出站規則。入站規則阻擋或允許來自特定的程式或連接埠的資料包進入，出站規則則阻擋或允許來自特定的程式或連接埠的資料包往外發送。

1.2 Windows 防火牆服務

　　Windows 內建了一個名為“Windows Firewall”的服務，這就是 Windows 防火牆。

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/6E/AE/wKioL1WCwarRRhNcAAN2UJ95PWw594.jpg" title="服務.png" alt="wKioL1WCwarRRhNcAAN2UJ95PWw594.jpg" />

　　對於 Windows Server 2008（或Vista）之前的產品，如果停止了 Windows Firewall 服務，則 Windows 不再提供防火牆功能。

　　Windows Server 2008（或Vista）及後續產品使用了嚴格的安全性原則，如果停止了 Windows Firewall 服務，則 Windows 將阻止所有的入站和出站資料包。

1.3 停用防火牆

　　雖然不能停止 Windows Firewall 服務，但是可以關閉其防火牆功能。

　　在“控制台”中依次開啟“系統和安全”、“Windows 防火牆”。在“使用 Windows 防火牆來協助保護您的電腦”頁，顯示了當前的網路位置（即網路連接到哪種性質的網路地區）以及當前防火牆對這些位置的控制狀態。

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/6E/AE/wKioL1WCxUewJKdfAAKcMpUIano109.jpg" title="控制台.png" alt="wKioL1WCxUewJKdfAAKcMpUIano109.jpg" />

　　在左側的列表中選擇“開啟或關閉 Windows 防火牆”。在“自訂每種類型的網路的設定”頁，可以分別為三類網路位置設定防火牆的狀態。

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/6E/B2/wKiom1WCw6Kjw-ExAAJMX2D62ZE081.jpg" title="關閉防火牆.png" alt="wKiom1WCw6Kjw-ExAAJMX2D62ZE081.jpg" />

本文出自 “SQLServer2014叢書” 部落格，謝絕轉載！

附錄一 1. Windows 防火牆服務