安裝Microsoft Windows XP Service Pack
(SP
)後
一些應用程序可能無法在更新的操作系統上運行
這是因為默認情況下
Windows Firewall 為啟用狀態並屏蔽未被認可的外來連接
本文討論了如何建立一個防火牆例外項
通過將一個應用程序加入例外列表從而允許這個程序繼續運行
為了提高基於Windows XP SP
的計算機的安全性能
Windows Firewall 屏蔽了未被認可的外來連接
但是有時我們還是需要建立一個例外規則來允許一些入站的連接
例如
在下列情況下
通過Internet進行多人聯網游戲時
要從即時通訊軟件接收文件
安裝了Windows XP SP
後
客戶端應用程序可能不能夠成功的從服務器接收數據
以下是一些例子
FTP 客戶端
流媒體M播放軟件
郵件客戶端的新郵件提醒
同樣
運行在Windows XP SP
上的服務器端的應用程序也可能不能成功的回應客戶端請求
以下是一些例子
Web服務器
如IIS
遠程桌面
文件共享
Windows XP SP
在默認情況下使用下面的交互式組件來實現這個例外規則
Windows Firewall 安全提醒 有時Windows Firewall在屏蔽一個應用程序的運行時
會出現一個Windows Firewall 安全提醒 對話框
這個對話框包含以下信息
to help protect your computer
Windows Firewall has blocked this program from receiving unsolicited information from the Internet or a network
這個提醒信息顯示了程序的名稱和程序的開發者
這個對話框包含
個選擇
Unblock the program
Keep blocking this program
Keep blocking this program
but ask me again later
下面說明如何使用這個對話框來允許這個程序運行
允許程序運行 一些程序為了能夠正常運行
必須從網絡上接收信息
這些信息通過入站端口進入計算機
Windows Firewall 要允許這些信息進入
必須在計算機上打開正確的入站端口
要使程序和未裝SP
之前一樣的進行通信來允許程序正常的運行
可以使用以下的任何一個方法
通過安全提醒來允許程序運行
在 安全提醒 對話框中
選擇 Unblock this program
單擊確定
通過Windows防火牆設置來允許程序運行
如果你在安全提醒對話框中沒有選擇 Unblock the program
這個程序將被禁止運行
你可以通過配置Windows Firewall 來同樣達到這個目的:
點擊開始
運行
在打開輸入框中輸入 wscui
cpl
然後點擊確定
點擊Windows Firewall
在Windows Firewall對話框中
選擇例外選項卡
然後選擇添加程序
在添加程序的對話框中
選擇列表中的程序或者通過浏覽來選定一個程序
如果你不能確定這個需要設定的程序的具體名稱
參見後面所述
選定程序後
確定
在例外列表中
確定你選中的程序項前面的選擇框為選中狀態
確定
注意 如果你以後不想將這個程序作為例外
只需要清除這個程序項的選擇框
把程序添加到例外列表中有以下好處:
你不需要知道程序具體使用的哪一個端口(與此相比
當你想通過打開端口方式來達到目的
你必須知道程序所使用的端口號
這將在後面詳述)
例外列表中的程序所使用的端口僅在等待接收一個連接的時候才會打開
確定並打開端口
如果將程序加入到例外列表之後還是不能夠正常運行
或者是在選定例外程序時無法確定程序名稱
你可以手工打開端口
在手工打開端口之前
必須先確定程序使用了哪些端口
確定程序使用端口的可靠方法當然是聯系程序開發或支持廠商以獲得所需的信息
但這種方法多數情況下不是那麼方便
而且有時程序所用端口的列表不可提供時
你可以使用 Netstat
exe 來確定這些端口
用 Netstatexe 來確定端口 要使用 Netstate
exe 來確定程序所使用的端口
按照以下步驟:
運行這個出問題的程序
並試圖使用其網絡功能
如對於媒體播放程序
打開一個音頻流
對於Web服務器
啟動Web服務
點擊開始
運行
輸入 cmd
確定
獲取監聽端口列表 － 在命令提示行中輸入以下命令並回車:
netstat –ano > etstat
txt
獲取進程標識符來確定正在運行的進程 － 在命令提示行中輸入以下命令並回車:
tasklist > tasklist
txt
注意 如果問題程序是作為服務運行的
需要在輸入的命令中加入 /svc 開關來得到每個進程中加載的服務:
tasklist /svc > tasklist
txt
打開 Tasklist
txt
定位到需要診斷的那個問題程序
記下這個進程的進程標識符
打開 Netstat
txt
記下關聯到那個進程標識符的的所有入口
同時記下所使用的通信協議(TCP或UDP)
這個進程所使用的端口號將影響到如何解決這個問題:
如果進程使用大於
的端口
這些端口號可能不能改變
如果端口號小於
這個程序可能使用的是一個端口范圍
因此
僅僅打開某些單獨的端口可能沒法解決這個問題
用 Windows Firewall 手工打開端口 要確定確切的端口號可以聯系程序開發或支持廠商以獲得所需的信息或者查看用戶文檔
確定端口需要打開的端口後
按以下步驟:
單擊開始
運行
輸入 wscui
cpl
確定
選擇 Windows Firewall
選擇例外選項卡
單擊添加端口
在添加端口對話框中
在端口號欄中輸入需要打開的端口號
並選擇 TCP 或 UDP 類別
輸入端口名稱
然後確定
例如輸入 GamePort
要顯示或設定這個端口例外的范圍
點擊改變范圍
然後確定
在例外選項卡中
注意到新的服務已經列出
要打開這個端口
選中這個服務前面的選擇框
然後確定
From:http://tw.wingwit.com/Article/Fault/201311/10446.html
