配置Windows Server 2008防火牆讓系統更安全

相比Windows Server 2003作業系統中內建的防火牆，整合在Windows Server 2008下的防火牆功能更加全面，安全防護等級自然也是更高一籌，我們只要對該防火牆程式進行合適配置，完全可以讓Windows Server 2008系統運行得更加安全。這不，本文現在就為各位朋友推薦幾則Windows Server 2008系統防火牆的配置技巧，相信在這些技巧的協助下，大家一定能夠充分享受系統防火牆帶給自己的驚喜!

快速查看Windows Server 2008防火牆配置狀態

很多時候，我們需要定期查看Windows系統內建防火牆的安全配置狀態，例如想瞭解當前系統是否已經啟用了防火牆，防火牆使用了什麼類型的設定檔，防火牆是否允許了例外工作模式的啟用，多播/廣播響應模式有沒有被正常啟用，當前在所有的網路連接介面上已經開啟了哪些網路連接埠，這些處於開啟狀態的連接埠號碼碼是什麼等;正常來說，我們需要先進入Windows系統內建防火牆的基本配置介面，然後依次點選其中的各個標籤設定頁面，之後才能在各個頁面中瞭解到上述配置資訊。很顯然，採用上面的方法查看Windows防火牆各方面的配置狀態，無疑是比較麻煩的;事實上，在Windows Server 2008系統內容下，我們可以巧妙地利用系統內建的netsh命令，來一次性查看該系統防火牆所有的配置狀態資訊，下面就是該方法的具體實現步驟：

首先在Windows Server 2008系統案頭中開啟“開始”菜單，從中逐一點選“程式”、“附件”選項，再從下級菜單中用滑鼠右鍵單擊“命令列提示符”命令，從彈出的捷徑功能表中點選“以管理員身份運行”命令，此時系統螢幕將會自動切換到DOS命令列工作視窗;

其次在該工作視窗的DOS命令提示字元下，輸入字串命令“netsh”，單擊斷行符號鍵後將系統切換到netsh命令配置狀態，接著再輸入字串命令“firewall”，單擊斷行符號鍵後，系統又會自動進入Windows防火牆的命令設定環境，這時我們會看到系統螢幕上出現的提示符已經變成了“netsh firewall”;

下面在“netsh firewall”提示符下，輸入字串命令“show state”，單擊斷行符號鍵後，我們就能從如圖1所示的結果介面中，看到系統內建防火牆各個方面的安全配置狀態資訊了;例如，在這裡我們發現Windows系統內建防火牆使用了標準設定檔，啟用了例外工作模式，禁止了通知模式，啟用了多播/廣播響應模式，當前所有網路連接介面上沒有網路連接埠被開啟等。