了解 Windows 防火墙设置
防火墙有助于防止黑客或恶意软件（如蠕虫）通过网络或 Internet 访问计算机。防火墙还有助于阻止计算机向其他计算机发送恶意软件。
在 Windows 防火墙的“常规”选项卡上有三个设置。以下是这些设置的功能以及使用条件：
打开（推荐）
默认情况下已选中该设置。当 Windows 防火墙处于打开状态时，大部分程序都被阻止通过防火墙进行通信。如果想要解除阻止某一程序，可以将其添加到“例外”列表（位于“例外”选项卡上）。例如，在将即时消息程序添加至“例外”列表之前，可能无法使用即时消息发送照片。若要将程序添加到“例外”列表中，请参阅允许程序通过 Windows 防火墙进行通信。
阻止所有传入连接
此设置将阻止所有主动连接您计算机的尝试。当需要为计算机提供最大程度的保护时（例如，当您连接到旅馆或机场的公用网络时，或者当计算机蠕虫正在 Internet 上扩散时），可以使用该设置。如果使用此设置，Windows 防火墙在阻止程序时将不会通知您，并且将会忽略“例外”列表中的程序。
如果选择“阻止所有接入连接”，仍然可以查看大多数网页，发送和接收电子邮件，以及发送和接收即时消息。
关闭（不推荐）
避免使用此设置，除非计算机上运行了其他防火墙。关闭 Windows 防火墙可能会使计算机（以及网络，如果有）更容易受到黑客和恶意软件（如蠕虫）的侵害。
注意
如果某些防火墙设置不可用，并且计算机已连接到域，则可能是系统管理员正在通过组策略控制这些设置。
