阳关三叠 发表于 2008-5-12 11:41:54

Vista防火墙是废物,一点用都没有

<p><font size="3">微软曾宣称Windows Vista在安全方面比Windows XP有很大的改善并且把Windows Vista提供了新的拥有双向过滤功能的防火墙作为一个最好的例子。</font></p><p><font size="3">但是,当Windows Vista发布之后,人们发现Windows防火墙对于出网的通讯并没有提供多少保护。现在还不清楚如何设置出网的保护以防御间谍软件、特洛伊木马和僵尸电脑。</font></p><p><font size="3">诸如Windows防火墙这类的产品是通过阻止PC在互联网上进行危险的连接来发挥作用的。Windows XP防火墙提供了入网通讯保护,但是,没有提供出网通讯保护。一些恶意软件进行隐蔽的出网通讯与黑客进行联系,让黑客控制用户的PC。在某种情况下,用户的计算机会被黑客变成僵尸电脑,在用户不知情的情况下帮助黑客发送大量的垃圾邮件。</font></p><p><font size="3">微软在为Windows Vista制作防火墙的时候增加了进行出网通讯过滤的功能。在默认状态下,Windows Vista防火墙的多数出网通讯过滤都是关闭的。此外,也许没有可行的办法使用出网通讯过滤来阻止不必要的出网连接。</font></p><p><font size="3">一般来说,要配置Windows Vista防火墙,你要选择控制面板,然后选择安全选项,然后关闭或者打开Windows防火墙。然而,Windows Vista的这个页面却不能让你设置Windows防火墙的出网通讯过滤。</font></p><p><font size="3">正如你看到的那样,没有办法设置出网的通讯过滤,你只能关闭和打开入网的通讯过滤。</font></p><p><font size="3">要使用出网的通讯过滤功能,你必须使用微软管理控制台,特别是有高级安全组策略模板的Windows防火墙,在搜索对话框中或者在命令提示符下输入 wf.msc,然后按回车键。你会看到各种文件。但是,没有一个与出网连接匹配的规则。总之,在Windows Vista中设置防火墙的出网过滤功能是一个不可能完成的任务。</font></p><p><font size="3">微软称,Windows Vista的防火墙确实能够进行一些出网通讯过滤,但是,这个过滤功能是用户看不到的。微软高级产品经理Jason Leznek说,出网过滤功能是作为Windows服务增强的一部分为核心的Windows服务启用的。</font></p><p><font size="3">微软称,这个防火墙能够封锁一些恶意软件。但是,Leznek承认这个防火墙不能封锁所有的恶意软件。他说,比出网过滤更有效的方法是使用Windows Defender等反间谍软件。</font></p>
页: [1]
查看完整版本: Vista防火墙是废物,一点用都没有