相比Windows Server 2003操作系統(tǒng)中自帶的防火墻，集成在Windows Server 2008下的防火墻功能更加全面，安全防護(hù)等級(jí)自然也是更高一籌，我們只要對(duì)該防火墻程序進(jìn)行合適配置，完全可以讓W(xué)indows Server 2008系統(tǒng)運(yùn)行得更加安全。這不，本文現(xiàn)在就為各位朋友推薦幾則Windows Server 2008系統(tǒng)防火墻的配置技巧，相信在這些技巧的幫助下，大家一定能夠充分享受系統(tǒng)防火墻帶給自己的驚喜!

    快速查看Windows Server 2008防火墻配置狀態(tài)

    很多時(shí)候，我們需要定期查看Windows系統(tǒng)自帶防火墻的安全配置狀態(tài)，例如想了解當(dāng)前系統(tǒng)是否已經(jīng)啟用了防火墻，防火墻使用了什么類型的配置文件，防火墻是否允許了例外工作模式的啟用，多播/廣播響應(yīng)模式有沒(méi)有被正常啟用，當(dāng)前在所有的網(wǎng)絡(luò)連接接口上已經(jīng)打開(kāi)了哪些網(wǎng)絡(luò)端口，這些處于打開(kāi)狀態(tài)的端口號(hào)碼是什么等;正常來(lái)說(shuō)，我們需要先進(jìn)入Windows系統(tǒng)自帶防火墻的基本配置界面，然后依次點(diǎn)選其中的各個(gè)標(biāo)簽設(shè)置頁(yè)面，之后才能在各個(gè)頁(yè)面中了解到上述配置信息。很顯然，采用上面的方法查看Windows防火墻各方面的配置狀態(tài)，無(wú)疑是比較麻煩的;事實(shí)上，在Windows Server 2008系統(tǒng)環(huán)境下，我們可以巧妙地利用系統(tǒng)自帶的netsh命令，來(lái)一次性查看該系統(tǒng)防火墻所有的配置狀態(tài)信息，下面就是該方法的具體實(shí)現(xiàn)步驟：

    首先在Windows Server 2008系統(tǒng)桌面中打開(kāi)“開(kāi)始”菜單，從中逐一點(diǎn)選“程序”、“附件”選項(xiàng)，再?gòu)南录?jí)菜單中用鼠標(biāo)右鍵單擊“命令行提示符”命令，從彈出的快捷菜單中點(diǎn)選“以管理員身份運(yùn)行”命令，此時(shí)系統(tǒng)屏幕將會(huì)自動(dòng)切換到DOS命令行工作窗口;

    其次在該工作窗口的DOS命令提示符下，輸入字符串命令“netsh”，單擊回車鍵后將系統(tǒng)切換到netsh命令配置狀態(tài)，接著再輸入字符串命令“firewall”，單擊回車鍵后，系統(tǒng)又會(huì)自動(dòng)進(jìn)入Windows防火墻的命令設(shè)置環(huán)境，這時(shí)我們會(huì)看到系統(tǒng)屏幕上出現(xiàn)的提示符已經(jīng)變成了“netsh firewall”;

    下面在“netsh firewall”提示符下，輸入字符串命令“show state”，單擊回車鍵后，我們就能從如圖1所示的結(jié)果界面中，看到系統(tǒng)自帶防火墻各個(gè)方面的安全配置狀態(tài)信息了;例如，在這里我們發(fā)現(xiàn)Windows系統(tǒng)自帶防火墻使用了標(biāo)準(zhǔn)配置文件，啟用了例外工作模式，禁止了通知模式，啟用了多播/廣播響應(yīng)模式，當(dāng)前所有網(wǎng)絡(luò)連接接口上沒(méi)有網(wǎng)絡(luò)端口被打開(kāi)等。