windows系統何時需要關閉防止黑客入侵的防火墻
防火墻主要由服務訪問規(guī)則、驗證工具、包過濾和應用網關4個部分組成,防火墻就是一個位于計算機和它所連接的網絡之間的軟件或硬件。不過不是總是需要開啟的,小編今天為大家談談WinXP系統防火墻何時需要關閉。在進行下面三步操作之前關閉防火墻,可以省下我們許多問題。
windows xp系統何時關閉防火墻防止黑客入侵
一、安裝程序時
許多程序在安裝時都要求關閉防火墻(如WPS Office 2003)。有些程序雖然并未直接明示,但若不及時關閉,就有可能造成安裝失敗,比如彈出“讀取錯誤”、“安裝*.exe出錯”等信息,或者干脆死機,或者安裝上去之后不能正常使用。這點小編在安裝金山影霸、Office XP等程序時已經屢經驗證。
二、整理碎片時
在WinXP中整理磁盤碎片時,屏幕保護程序已不再像在Win98那樣干擾碎片整理的正常進行(每次都得重新開始),但病毒防火墻卻依舊起著干擾作用,尤其是一些第三方軟件的防火墻如金山毒霸防火墻,會使碎片整理根本無法進行,在整理列表中會不斷出現重復的磁盤圖標,并且用不了多久就彈出提示:磁盤碎片無法整理,某某錯誤。這時候試著關掉防火墻,再看看是不是已經正常了。
提示:在命令提示符下運行碎片整理程序時無此現象。
三、系統還原時
WinXP中的系統還原幾乎可以說是一劑萬能后悔藥,但你可能會遇到下面的情況:在創(chuàng)建新的系統還原點時系統提示:無法完成新還原點的創(chuàng)建,請重新啟動計算機,再次運行系統還原。可是即使重新啟動之后仍舊無法完成新還原點的創(chuàng)建。其實罪魁禍首還是病毒防火墻,只要關掉它,就可恢復正常了。
病毒防火墻對還原系統到過去某一時間的過程也有影響,表現為點擊“確定”按鈕后系統沒有反應,最可怕的是即使勉強完成了系統還原,有的程序也無法正常使用。
WinXP用戶在進行以上三步操作時,最好提前關閉所有防火墻,這樣就不會在操作途中出現各種各樣的問題了。防火墻總的來說優(yōu)點還是大于缺點,只要我們在一些地方注意使用,它還是能為系統帶來最堅強的保護作用。
補充閱讀:防火墻主要使用技巧
一、所有的防火墻文件規(guī)則必須更改。
盡管這種方法聽起來很容易,但是由于防火墻沒有內置的變動管理流程,因此文件更改對于許多企業(yè)來說都不是最佳的實踐方法。如果防火墻管理員因為突發(fā)情況或者一些其他形式的業(yè)務中斷做出更改,那么他撞到槍口上的可能性就會比較大。但是如果這種更改抵消了之前的協議更改,會導致宕機嗎?這是一個相當高發(fā)的狀況。
防火墻管理產品的中央控制臺能全面可視所有的防火墻規(guī)則基礎,因此團隊的所有成員都必須達成共識,觀察誰進行了何種更改。這樣就能及時發(fā)現并修理故障,讓整個協議管理更加簡單和高效。
二、以最小的權限安裝所有的訪問規(guī)則。
另一個常見的安全問題是權限過度的規(guī)則設置。防火墻規(guī)則是由三個域構成的:即源(IP地址),目的地(網絡/子網絡)和服務(應用軟件或者其他目的地)。為了確保每個用戶都有足夠的端口來訪問他們所需的系統,常用方法是在一個或者更多域內指定打來那個的目標對象。當你出于業(yè)務持續(xù)性的需要允許大范圍的IP地址來訪問大型企業(yè)的網絡,這些規(guī)則就會變得權限過度釋放,因此就會增加不安全因素。服務域的規(guī)則是開放65535個TCP端口的ANY。防火墻管理員真的就意味著為黑客開放了65535個攻擊矢量?
三、根據法規(guī)協議和更改需求來校驗每項防火墻的更改。
在防火墻操作中,日常工作都是以尋找問題,修正問題和安裝新系統為中心的。在安裝最新防火墻規(guī)則來解決問題,應用新產品和業(yè)務部門的過程中,我們經常會遺忘防火墻也是企業(yè)安全協議的物理執(zhí)行者。每項規(guī)則都應該重新審核來確保它能符合安全協議和任何法規(guī)協議的內容和精神,而不僅是一篇法律條文。
四、當服務過期后從防火墻規(guī)則中刪除無用的規(guī)則。
規(guī)則膨脹是防火墻經常會出現的安全問題,因為多數運作團隊都沒有刪除規(guī)則的流程。業(yè)務部門擅長讓你知道他們了解這些新規(guī)則,卻從來不會讓防火墻團隊知道他們不再使用某些服務了。了解退役的服務器和網絡以及應用軟件更新周期對于達成規(guī)則共識是個好的開始。運行無用規(guī)則的報表是另外一步。黑客喜歡從來不刪除規(guī)則的防火墻團隊。
windows系統何時需要關閉防止黑客入侵的防火墻相關文章:
3.電腦如何防止黑客