Vista安全方面用過(guò)的都知道其安全性還是被人稱(chēng)道的，看了組策略，發(fā)現(xiàn)其防火墻可以自己制定規(guī)則，
感覺(jué)有了這功能，我們何必借助于第三方防火墻呢？加上規(guī)則，我想不會(huì)比任何第三方防火墻差。下面
是我參考一些防火墻規(guī)則制定的Vista防火墻規(guī)則，只有入站規(guī)則，出站規(guī)則還在研究中。
其實(shí)入站規(guī)則做好了，出戰(zhàn)規(guī)則完全可以不做，我這么認(rèn)為的，外面的防不住，等進(jìn)來(lái)了再阻止連接恐
怕規(guī)則就不行了，因?yàn)槌稣竞腿胝疽?guī)則基本對(duì)應(yīng)。
另外，加上軟件限制策略，IPSec策略，我裸奔了一個(gè)多月，沒(méi)出任何問(wèn)題，我把軟件限制策略和IPSec
策略也共享出來(lái)，用的著的自行下載吧(說(shuō)明一下，IPSec策略普通用戶用幾乎沒(méi)多大用處，只有*網(wǎng)絡(luò)才可)。還有一個(gè)就是Vista后臺(tái)服務(wù)優(yōu)化策略，適合辦公環(huán)境使用。
使用方法：
防火墻策略：運(yùn)行>gpedit.msc >計(jì)算機(jī)配置>Windows設(shè)置>安全設(shè)置>高級(jí)安全Windows防火
墻，右鍵點(diǎn)擊下面的項(xiàng)目，導(dǎo)入策略，把那個(gè)策略導(dǎo)入即可。
IPSec策略：運(yùn)行>gpedit.msc >計(jì)算機(jī)配置>Windows設(shè)置>安全設(shè)置>IP安全策略在本地計(jì)算
機(jī)，右鍵點(diǎn)擊導(dǎo)入策略。
Vista后臺(tái)服務(wù)優(yōu)化策略：是個(gè)批處理，運(yùn)行即可。
軟件限制策略：運(yùn)行我提供的文件即可。全局安全限制策略規(guī)則比較嚴(yán)格，使用后會(huì)使系統(tǒng)一些運(yùn)行命令失效，要想使用對(duì)應(yīng)的命令，只需到windows文件夾下，system32文件夾搜索相關(guān)命令的文件，以管理員身份運(yùn)行即可。系統(tǒng)安全限制策略，規(guī)則只限制了常見(jiàn)病毒文件，和一些不安全操作，相對(duì)第一個(gè)較為寬松。

by 桃源梨花