这个Windows Server 2008中的内置防火墙此刻“高级”了。这不只仅是我说它高级，微软此刻已经将其称为高级安详Windows防火墙(简称WFAS)。
以下是可以证明它这个新名字的新成果：
1、新的图形化界面。
此刻通过一个打点节制台单位来设置这个高级防火墙。
2、双向掩护。
对出站、入站通信举办过滤。
3、与IPSEC更好的共同。
具有高级安详性的Windows防火墙将Windows防火墙成果和Internet 协议安详(IPSec)集成到一个节制台中。利用这些高级选项可以凭据情况所需的方法设置密钥互换、数据掩护(完整性和加密)以及身份验证配置。
4、高级法则设置。
你可以针对Windows Server上的各类工具建设防火墙法则，设置防火墙法则以确定阻止照旧答允流量通过具有高级安详性的Windows防火墙。
传入数据包达到计较机时，具有高级安详性的Windows防火墙查抄该数据包，并确定它是否切合防火墙法则中指 定的尺度。假如数据包与法则中的尺度匹配，则具有高级安详性的Windows防火墙执行法则中指定的操纵，即阻止毗连或答允毗连。假如数据包与法则中的标 准不匹配，则具有高级安详性的Windows防火墙扬弃该数据包，并在防火墙日志文件中建设条目(假如启用了日志记录)。
对法则举办设置时，可以从各类尺度中举办选择：譬喻应用措施名称、系统处事名称、TCP端口、UDP端口、当地IP地点、长途IP地点、设置文件、接口范例(如网络适配器)、用户、用户组、计较机、计较机组、协议、ICMP范例等。法则中的尺度添加在一起;添加的尺度越多，具有高级安详性的Windows防火墙匹配传入流量就越风雅。
通过增加双向防护成果、一个更好的图形界面和高级的法则设置，这个高级安详Windows防火墙正在变得和传统的基于主机的防火墙一样强大，譬喻ZoneAlarm Pro等。
通过利用这个高级防火墙，你可以更好的加固你的处事器以免遭进攻，让你的处事器不被操作去进攻别人，以及真正确定什么数据在收支你的处事器。下面让我们看一下如何来实现这些目标。
相识设置Windows防火墙高级安详性的选择
在以前Windows Server中，你可以在去设置你的网络适配器或从节制面板中来设置Windows防火墙。这个设置长短常简朴的。
对付Windows高级安详防火墙，大大都打点员可以可能从Windows处事器打点器设置它，可能从只有Windows高级安详防火墙MMC打点单位中设置它。
我发明启动这个Windows高级安详防火墙的最简朴最快速的要领是，在开始菜单的搜索框中键入‘防火墙’。
别的，你还可以用设置网络组件配置的呼吁行东西Netsh来设置Windows高级安详防火墙。利用 netsh advfirewall可以建设剧本，以便自动同时为IPv4和IPv6流量设置一组具有高级安详性的Windows防火墙配置。还可以利用netsh advfirewall呼吁显示具有高级安详性的Windows防火墙的设置和状态。
利用新的Windows高级安详防火墙MMC打点单位能设置什么?
由于利用这个新的防火墙打点节制台你可以设置如此浩瀚的成果，我不行能面面俱道的提到它们。假如你曾经看过Windows 2003内置防火墙的设置图形界面，香港云服务器 美国云主机，你会迅速的发此刻这个新的Windows高级安详防火墙中躲了如此浩瀚的选项。下面让我选个中一些最常用的成果来先容给各人。
默认环境下，当你第一次进入Windows高级安详防火墙打点节制台的时候，你将看到Windows高级安详防火墙默认开启，而且否决不匹配入站法则的入站毗连。另外，这个新的出站防火墙默认被封锁。
你将留意的其他工作是，这个Windows高级安详防火墙尚有多个设置文件供用户选择。
在这个Windows高级安详防火墙中有一个域设置文件、专用设置文件和公用设置文件。设置文件是一种分组配置的要领，如防火墙法则和毗连安详法则，按照计较机毗连的位置将其应用于该计较机。譬喻按照你的计较机是在企业局域网中照旧在当地咖啡店中。
在我看来，在我们接头过的Windows 2008高级安详防火墙的所有改造中，意义最重大的改造当属更巨大的防火墙法则。看一下在Windows Server 2003防火墙增加一个破例的选项。
再来比拟一下Windows 2008 Server中的设置窗口。
