Windows防火墙顾名思义就是在Windows操作系统中系统自带的软件防火墙。

Windows Defender是一项协助确保信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。防火墙可以是一台专属的硬件也可以是架设在一般硬件上的一套软件。Windows防火墙顾名思义就是在Windows操作系统中系统自带的软件防火墙。

防火墙对于每一个电脑用户的重要性不言而喻，尤其是在当前网络威胁泛滥的环境下，通过专业可靠的工具来帮助自己保护电脑信息安全十分重要。市场上杀毒软件的品牌繁多但并非每一款都为用户提供了防火墙功能，于是很多网友是安装了杀毒软件又还要找一款专业的防火墙，这有点舍近求远的感觉，因为Windows操作系统就有自带的防火墙。

Windows 7 防火墙

简洁易用的启动方式

Windows 7操作系统发布已经一周年，其美观性和易用性广泛受到用户的好评，在系统安全性方面Windows 7也作出了很多的改进包括UAC和防火墙功能，Win7自带的防火墙与老版Windows系统的防火墙功能相比功能更实用，且操作更简单。如防火墙的启动，我们只需从Windows 7开始菜单

然后左边我们可以看到5个关联的设置

1、允许程序或功能通过windows防火墙

2、更改通知设置

3、打开或关闭windows防火墙

4、还原默认设置

5、高级设置

这边只要最基础的通行或者不通行，没有端口，更不用TCP和UDP。因为对于一般人来说，只是需要设置程序是否需要联网，而不会区分一条条的规则，而更高级的规则，将在稍后讲到（这边添加的程序，根据程序对应的服务，可能会在后面产生多条规则）。

打开第二个更改通知设置和第三个打开或关闭windows防火墙效果一样,出来的是如下界面:

这边就可以打开和关闭windows防火墙，切家庭或工作网络和公用网络是分开的。至于提醒，还是按照默认的勾上，阻止所有连入连接不用勾上，不然会影响某些程序的运行。

打开第四个还原默认设置,进入如图界面

如果自己觉得自己配置的乱七八糟或者规则十分混乱，那么可以选择还原默认设置，那么防火墙的规则就会恢复到初始的状态（谨慎使用）

设置

在Windows防火墙设置中，很多电脑用户可能知道，一旦防火墙设置不好除了会阻止网络恶意攻击之外，甚至会阻挡用户正常访问互联网，所以不敢轻易动手。如果是安装了专业的全功能安全软件，那这个难题完全交给它就能很好解决，但需要我们手动来开启Windows防火墙

覆盖各种需求的用户

高级用户如果是非常了解Windows防火墙安全软件，那么所有这些都交给安全软件代为管理就不必自己麻烦了。

“Windows 7高级防火墙”的“入站规则”和“出站规则”里，针对每一个程序为用户提供了三种实用的网络连接方式：

- 允许连接：程序或端口在任何的情况下都可以被连接到网络。

- 只允许安全连接：程序或端口只有IPSec保护的情况下才允许连接到网络。

- 阻止连接：阻止此程序或端口的任何状态下连接到网络。

设置Windows8系统防火墙

系统的安全性是用户们应该时常注意的问题，而在杀毒软件的保护之外，我们还建议通过开启系统自带的防火墙来进一步巩固系统的安全防卫。接下来，小编就将详细介绍如何开启Win8的防火墙。

首先自然是要找到Win8中防火墙的位置。将鼠标移动至屏幕右下角调出“Charm栏”选择设置，在这里点击“控制面板”进入控制面板界面。再点击控制面板中的“系统和安全”打开系统和安全窗口，在这里我们就能看到“Windows防火墙”的选项了。

进入防火墙之后，我们将目光移动到窗口左侧，这里就可以看到“启用或关闭Windows防火墙”的选项，在这里我们可以自定义这类网络的设置。我们建议的设置是启用所有网络下的防火墙，并且打开在阻止新应用时通知。

此外，“阻止所有传入连接，包括位于允许应用列表中的应用”这个选项，我们建议在专用网络中关闭，在公用网络中最好启用。

这里有涉及到了一个“允许应用列表”的概念，顾名思义在允许应用列表中的应用不会被防火墙屏蔽，那么这个要怎么设置呢?在防火墙窗口的左侧我们能看到“允许应用或功能通过防火墙”的选项，在这里我们可以自行添加和删除允许的应用。

至于最后的“高级选项”，一般的普通用户基本接触不到，我们也不用费神地去思考。有了Windows防火墙和自带的Windows Defender，我们甚至不用安装第三方的安全工具都能保证系统的安全。

Windows XP 防火墙

微软在设置Windows XP防火墙内置规则时，已经为自家的应用程序开了“绿色通道”，所以装上SP2后，即使打开其防火墙并且启用“不允许例外”，无需将IE加到“例外”就能上网，而防火墙也不会询问是否要允许IE通过。

仅就防火墙功能而言，Windows防火墙只阻截所有传入的未经请求的流量，对主动请求传出的流量不作理会。而第三方病毒防火墙软件一般都会对两个方向的访问进行监控和审核，这一点是它们之间最大的区别。如果入侵已经发生或间谍软件已经安装，并主动连接到外部网络，那么Windows防火墙是束手无策的。不过由于攻击多来自外部，而且如果间谍软件偷偷自动开放端口来让外部请求连接，那么Windows防火墙会立刻阻断连接并弹出安全警告，所以普通用户不必太过担心这点。这就好像宾馆里的房门一样——外面的人要进入必须用钥匙开门，而屋里的人要出门，只要拉一下门把手就可以了。

ICMP协议

ICMP是“Internet Control MessageProtocol”(Internet控制消息协议)的缩写，它是TCP/IP协议簇中的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息，这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。我们在网络中经常会使用到ICMP协议，只不过我们觉察不到而已。比如我们经常使用的用于检查网络通不通的Ping命令实际上就是ICMP协议工作的过程，还有诸如跟踪路由的Tracert命令也是基于ICMP协议的。