着眼服务，启用防火墙
在默认状态下，Windows XP系统内置的防火墙是不会被启用的，而要启用防火墙，我们往往需要先打开本地系统的网络连接列表窗口，然后用鼠标右键单击其中的“本地连接”图标，执行快捷菜单中的“属性”命令，进入本地连接属性配置界面，再打开该配置界面中的“高级”标签页面，最后单击其中的“设置”按钮，才能启用防火墙。但在实际启用防火墙的过程中，我们有时会发现进入到本地连接属性配置界面中的“高级”标签页面时，发现“设置”按钮竟然变成了灰色调，这么一来我们就无法将防火墙启用起来了。遇到这种特殊现象时，我们究竟该如何才能将防火墙重新启用起来呢?
正常情况下，Windows系统是允许用户手工启用防火墙的，一旦发现“高级”标签页面中的“设置”按钮变为不可设置状态时，很有可能是我们在操作计算机的过程中，意外地将与防火墙相关联的服务停用了。这个时候，我们不妨按照如下步骤来重新启用防火墙:
用鼠标右键单击Windows系统桌面中的“我的电脑”图标，从弹出的右键菜单中执行“管理”命令，进入到本地系统的计算机管理窗口，在该窗口的左侧显示区域，找到“服务和应用程序”分支项目，然后选中该分支项目下面的“服务”子项;
在对应“服务”子项右侧的列表区域中，用鼠标双击“Windows Firewall/Internet Connection Sharing(ICS)”系统服务，打开如图2所示的系统服务参数设置界面;
图2
单击该界面中的“常规”标签，并在对应标签页面的“服务状态”设置项处我们能清楚地查看到该系统服务当前的运行状态;如果发现该系统服务还没有被正常启用的话，那我们只要单击一下“启动”按钮就能让该服务重新启用起来了，之后再次进入本地连接属性配置界面中的“高级”标签页面时，我们就会发现“设置”按钮此时就有效了，单击生效了的“设置”按钮后，我们就能进入防火墙设置窗口，对其中的各项参数进行任意设置了。此外，为了保证“Windows Firewall/Internet Connection Sharing(ICS)”系统服务能随Windows系统一起启动，我们还必须在“常规”标签页面中的“启动类型”设置项处将服务启动类型设置为“自动”。
禁用服务，屏蔽防火墙
有时为了实现某种特殊安全防范目的，我们往往需要在本地计算机系统中安装第三方防火墙，为防止该防火墙与系统自带防火墙相互引起冲突，事先必须将Windows系统自带防火墙关闭掉。可是，即使我们将Windows系统自带防火墙关闭掉了，该防火墙有时还会随系统一起启动，那么我们有没有办法将防火墙彻底屏蔽掉呢?
其实，彻底屏蔽Windows系统自带防火墙的方法有很多，不过笔者在这里为大家提供一则比较简单的方法，那就是禁用服务“Application Layer Gateway Service”就可以了，下面就是具体的实施步骤:
用鼠标右键单击Windows系统桌面中的“我的电脑”图标，从弹出的右键菜单中执行“管理”命令，进入到本地系统的计算机管理窗口，在该窗口的左侧显示区域，找到“服务和应用程序”分支项目，然后选中该分支项目下面的“服务”子项;
在对应“服务”子项右侧的列表区域中，用鼠标双击“Application Layer Gateway Service”系统服务，打开如图3所示的系统服务参数设置界面;
图3
单击该界面中的“常规”标签，并在对应标签页面中单击“停止”按钮，这样就能将已经启动的“Application Layer Gateway Service”系统服务暂时停用掉了;为了达到彻底屏蔽防火墙的目的，我们还需要在“启动类型”设置项处，将该服务的启动类型设置为“已禁用”，最后单击“确定”按钮，那样的话Windows系统自带防火墙就能被彻底屏蔽掉了
巧设策略，锁定防火墙
在多个人共享使用同一台计算机的情形下，每个人都可以随意进入防火墙参数配置界面，来对计算机系统进行安全限制。但这么一来，本地系统的安全参数很容易被设置混乱，从而影响其他人正常使用该共享计算机系统。为了防止普通用户随意修改防火墙参数，导致计算机系统不能被正常使用，我们可以按照如下步骤将防火墙锁定起来，以便实现禁止修改防火墙参数的目的:
在Windows系统桌面中逐一单击“开始”、“运行”命令，在其后出现的运行文本框中输入“gpedit.msc”字符串命令，打开本地计算机的系统组策略窗口;
在该窗口的左侧显示区域，找到“计算机配置”分支项目，然后用鼠标逐一展开该分支项目下面的“管理模板”/“网络”/“网络连接”/“Windows防火墙”/“标准配置文件”子项，在对应“标准配置文件”子项右侧的显示区域中，用鼠标右键单击“Windows防火墙:保护所有网络连接”项目，从其后出现的快捷菜单中执行“属性”命令，打开如图4所示的属性设置窗口;
图4
在该窗口的“设置”标签页面中，检查一下“Windows防火墙:保护所有网络连接”项目此时是否处于“已启用”状态，要是发现该项目已被启用的话，我们只要重新选择“已禁用”选项，再单击确定。
.- 上一篇:巧用命令，管理XP自带防火墙
- 下一篇:让你的winXP远离内存读写错误