不装360, Windows7安全照样有保障引言：360安全卫士可以很好保护系统安全，不过不要借助第三方软件, 利用Windows 7自带防火墙也可以很好地保护系统的安全。360安全卫士是大家常用的一款安全软件，它的网络防护功能可以很好地 保护Windows 7的安全。不过对于达人来说，安装第三方安全软件总是会占用 不少的系统资源，而且容易带来兼容性问题。其实我们只要用好Windows 7自 带的防火墙，系统安全照样有保障。对于防火墙来说，它的主要作用是保护外来网络和本机访问的安全隔离。 一方面阻隔外网对我们电脑的攻击，另一方面阻隔本机恶意程序对外的连接。 360安全卫士的网络防护也主要是从上述两个方面进行防护，它的网络安全组 件集成在“功能大全”中（图1）：鼻罠附十 BLV T 5= O X 壑/叵髓茗塞奇曰沁嗣停宴杀题？：巨抵翻e啖涎距樹於挪t亟加.百圭亠. 一 一 E560电葩摹360手忸助壬轴tj砌手-畤版ifi申圧士260壬肌对克U:二已诘盘0了f 阿;Kf再:理d -$51 ria-駆* trffi壬題:; &g忌2K2; 3jai3-OHK 14査Jfi背*己站0云i?主中右组件1:木马防火墙。主要提供入口防御功能，拦截外来网络对本机的入侵, 如恶意网页的防护、黑客入侵、局域网防护等。组件2：流量防火墙。主要对本机所有网络连接程序进行管理，如阻止特定程 序连接网络、查看软件上传、下载速度等。组件3： 360网盾。主要对上网进行保护，比如拦截欺诈网站、屏蔽广告网站等 功能。从上面描述我们可以知道，虽然360安全卫士提供的网络防护功能比较全面， 但是这些防护功能，Windows 7内置的防火墙大多可以胜任。下面我们就一起 来看看如何使用内置防火墙实现类似保护功能。实例1：使用防火墙屏蔽运营商广告360网盾提供上网防护和广告过滤防护功能，它的广告屏蔽主要是通过导入特 定的规则来进行防护，不过这些规则是其他人制作的，适用性肯定会受到一定 的限制。其实Windows 7防火墙同样提供丰富的自定义规则，利用我们自定义 的规则同样可以拦截绝大多数广告，而且拦截的效果更为精准。比如很多电信 用户都会遭到114.vnet.cn网站的骚扰，下面就利用防火墙的自定义规则对其 进行拦截。第1步：启动命令提示符，输入执行“ ping 114.vne t.cn ”命令获得该网站的 IP地址，接着展开“控制面板系统和安全Windows防火墙”，打开防火墙后 点击“高级设置f入站规则f新建规则”，在弹出的窗口中单击右侧窗格的“自 定义”，点击“下一步”开始自定义规则。第2步：在左侧窗格单选“作用域”，本地选择任何IP地址，远程选择你想要 屏蔽的IP,点击“添加”，将上述获得的屏蔽网址添加到列表，如果还有其他 需要屏蔽的网址一并添加到阻止列表（图2）。ripm .指定要匹配的IP地址: 6此IP地址或子网追)：213, 30. 64. 199示例；192, 16S. 0.121 般，1 仙.1. 0/242002:9d3b:la31:4:20S:74ff:fe39:6c43Q此IP地址范围逸）; 从迥：到(T):预定义计算机集住）:默认网关了解指帛IF地til的详细信息取消确定第3步：继续选择“操作”，选择“阻止连接”，配置文件选择全部设置，最 后为规则定个名字，这样由于指定IP地址禁止接入我们的电脑，自然可以将广 告网址屏蔽掉。小提示：有些恶意网站会申请IP地址段指向某一域名，这里可以选择“此IP地址范 围”，将整个IP段地址全部添加。实例2：阻止特定程序联网360流量防火墙可以非常方便地阻止特定程序的连接，利用Windows 7防火墙 的出站规则同样可以方便限制程序的连接。比如公司的电脑不希望用户使用QQ, 下面利用Windows 7防火墙即可进行阻止。第1步：同上，进入防火墙的高级设置后，点击“高级设置一出站规则一新建 规则”，在弹出的窗口中单击右侧窗格的“自定义”，在左侧窗格单选“程序”, 在右侧选择“此程序的路径”，然后点击“浏览”导入QQ.exe （图3）。第2步：剩余的操作同上，“操作”，选择“阻止连接”，配置文件选择全部 设置，最后为规则定个名字，这样用户下次试图再运行QQ时，系统就会提示遭 到防火墙的拦截了（图4）。（ Ja.创小提示：由于防火墙高级设置需要管理员的权限才能更改，因此在公司电脑上只开放 标准用户供用户使用，用户即使知道是由于防火墙设置导致故障，他们也没有 权限进行更改。使用同样的方法我们可以阻止任何程序的联网，比如很多应用 程序的弹出窗口、后台自动升级等程序。实例3：打造安全上网环境 360的木马防火墙可以提供入口防御功能，拦截外来网络对本机的入侵。不过 现在木马、黑客技术越来越高超，360的木马防火墙在很多时候还是无法保证 Windows 7的安全。灵活利用Windows 7防火墙的出站和入站规则可以打造出 比360的木马防火墙更为安全的上网环境。比如我们可以设置只有特定程序才 能联网（其他所有程序都无法联网，任何外来连接无法进入）的安全上网环境。 警告：安全上网环境设置仅仅适合对上网环境要求较高的用户，经过设置后可能会 对你其他网络活动如远程协助、网络电视带来影响。如果通过上述设置后对其 他网络活动带来不便，方法1是可以自行添加允许规则，二则可以执行逆向操 作取消限制。第1步：在开始菜单搜索框输入secpol.msc并按回车键打开本地安全策略 对话框，依次展开“安全设置一高级安全Windows防火墙”，右击其下的“高 级安全Windows防火墙”选择“属性”，在打开的属性窗口，依次将域配置文 件，专用配置文件，公用设置配置文件做如下的设置（图5）：防火墙状态：启用（推荐）入站连接：阻止所有连接出站连接：阻止第2步：完成上述设置后依次点击“确定”，这样本机就没有任何程序可 以联网，外部也没有任何连接能够接入我们的电脑。接下来就可以自定义添加 需要联网的规则即可。返回本地安全策略设置窗口。右键点“出站规则一新建 规则”，在出现的向导窗口依次选择“程序一下一步一在此程序路径中输入 system下一步一其后依次设为允许连接一名称中输入“允许system访问网 络” 一完成（图6）。第3步：操作同上，再建立如下两条规则：规则1：名称：允许DNS；程序和服务此程序：SystemRoot%System32svchost.exe；协议和端口f协议类型：UDP；本 地端口： 1024-65535，远程端口： 53 ；高级：公用。规则2：名称：允许回显；程序和服务：所有符合指定条件的程序；协议和端 口f协议类型：ICMPv4；高级：公用。第4步：完成上述的设置后，同上打开本地计算机上的高级windows安全防火 墙设置窗口，这里可以看到我们上述设置的出入站规则。接下来继续根据自己 需要设置允许联网程序规则。选择出站规则，新建一条规则：名称：允许IE访问互联网程序和服务：%ProgramFiles%I nt erne t Exploreriexplore.exe协议和端口协议类型：TCP本地端口： 1024-65535远程端口： 80咼级：公用。设置上述规则后，本机的IE浏览器就可以上网了，操作同上根据自己的需要继 续设置可以联网的程序即可。第5步：完成上述的设置后，这样我们的电脑就只有自己允许的程序可以联网 了，至于其他黑客、木马，由于我们的电脑根本就没有开放其他端口，即使中 招了也无法实现外部链接，本机不允许任何外部连入，大大提高本机的安全性。小提示：为不同环境自定义安全规则用户在使用电脑的过程中，对安全性的要求是不同的，比如习惯带着笔记本 的朋友会经常跑到公共Wi-Fi网络这样的地方去上网，这时就不希望任何外部 连接接入自己的计算机；而在办公室或是家庭的局域网中，为了方便局域网内 用户互相传送文件或一起游戏，则不喜欢有太高的安全规则，现在Windows 7 防火墙可以针对不同的网络环境来分别进行自定义设置。同上打开防火墙的自 定义界面，在这个选项卡中，用户可以分别对局域网和公网采用不同的安全规 则，比如当用户进入到一个不太安全的网络环境时，可以暂时选中“阻止所有 传入连接”，禁止一切外部连接，即使是Windows防火墙设为“例外”的服务 也会被阻止，这就为处在较低安全性的环境中的计算机提供了较高级别的保护。写在最后：安全守护，Windows 7还有更多安全组件Windows 7防火墙主要针对系统的网络安全进行防护，灵活设置好各种规则可 以获得比360安全卫士更好的保护效果。当然了，就功能丰富性而言，360安 全卫士提供更多的安全防护。不过大家也别忘记了，Windows 7除了防火墙， 还有系统权限、EFS加密、注册表、组策略、UAC等安全组件可以保护系统，用 好这些组件，完全可以在不安装360安全卫士的情况下获得更好的保护效果！