概要 Microsoft Windows XP Service Pack 2 (SP2) 包括 Microsoft Windows 防火墙，此更新的防火墙软件将替代 Internet 连接防火墙 (ICF)。如果 Microsoft Windows 防火墙阻止某个服务或程序所使用的端口，您可以配置 Windows 防火墙以创建一个例外项。如果出现下列情况，则 Windows 防火墙可能阻止了某个程序或服务： • 程序不响应客户端的请求。 • 客户端程序无法从服务器接收数据。 Windows 防火墙安全警报可能会通知您 Windows 防火墙阻止了某个特定程序。发生这种情况时，您可以选择“安全警报”对话框中的“取消阻止该程序”来取消阻止该程序。为帮助确定阻止了哪些程序和端口，您可以配置 Windows 防火墙来记录被丢弃的数据包。通过使用 Windows 防火墙 Netsh 帮助程序，您可以在命令提示符下配置 Windows 防火墙和 Windows 防火墙日志记录。问题并不总是由程序兼容性造成的。组策略设置也可能会禁止运行程序。Windows XP Service Pack 2 (SP2) 包含多个实用工具，您可以使用这些工具来解决 Windows 防火墙问题。 简介 解决防火墙阻止问题的最好方法是修改程序，使其与有状态的筛选防火墙一起使用。如果无法修改程序，则可以配置 Windows 防火墙，以便为特定端口和程序添加例外项。本文讨论与 Windows XP Service Pack 2 防火墙的默认配置有关的故障症状，如何配置例外端口和程序，以及如何解决防火墙设置问题。 更多信息 识别故障症状 与防火墙的默认配置有关的故障有两种表现形式： • 客户端程序无法从服务器接收数据。例如，下列客户端程序无法接收数据： • FTP 客户端 • 多媒体流软件 • 某些电子邮件程序中的新邮件通知 • 在基于 Windows XP 的计算机上运行的服务器程序无法响应客户端请求。例如，下列服务器程序无法响应： • Web 服务器，如 Internet 信息服务 (IIS) • 远程桌面 • 文件共享 注意： • 网络程序中的故障不只限于防火墙问题。RPC 或 DCOM 的安全更改也可能会导致出现这些故障。因此，您必须确定该故障是否与指示某个程序被阻止的 Windows 防火墙安全警报一起出现。 • 服务故障不会与 Windows 防火墙安全警报一起出现，因为服务通常与用户登录会话无关。如果故障与服务相关，可按照“使用 Windows 安全中心来配置 Windows 防火墙”一节中讨论的方法来配置防火墙。 如果某个程序被阻止，您可能会收到以下 Windows 防火墙安全警报： 为帮助保护您的计算机，Windows 防火墙已阻止该程序从 Internet 或网络接收未经请求的信息。 名称：程序名称 发行商：发行商名称 取消阻止该程序 继续阻止该程序 继续阻止该程序，但以后要再次询问我 了解 Windows 防火墙的更多信息。 使用 Windows 防火墙安全警报来配置 Windows 防火墙 Windows 防火墙安全警报提供以下三个选项： • 取消阻止该程序。 • 继续阻止该程序。 • 继续阻止该程序，但以后要再次询问我。 要取消阻止该程序，可在“安全警报”对话框中单击“取消阻止该程序”，然后单击“确定”。 使用 Windows 安全中心来配置 Windows 防火墙 添加例外程序 在将程序添加到例外列表中后，防火墙就可以打开多个端口范围，每次运行该程序时，这些端口范围都可能会发生变化。要添加例外程序，请按照下列步骤操作： 1. 使用管理员帐户登录。 有关如何确定当前登录的帐户是否是管理员帐户的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 871211 (http://support.microsoft.com/kb/871211/) 如何检查您是否以管理员身份登录以及计算机是否有适当的组策略 2. 单击“开始”，单击“运行”，键入 Wscui.cpl，然后单击“确定”。 3. 在“Windows 安全中心”窗口中，单击“Windows 防火墙”。 4. 在“例外”选项卡上，单击“添加程序”。 5. 在程序列表中，单击要添加的程序的名称，然后单击“确定”。如果您的程序名不在程序列表中，请单击“浏览”以查找该程序，然后单击“确定”。 注意：如果不知道该程序的位置，请与程序供应商联系以确定程序位置。 有关如何与程序供应商联系的信息，请单击下面列表中适当的文章编号，以查看 Microsoft 知识库中相应的文章： 65416 (http://support.microsoft.com/kb/65416/) 硬件和软件供应商联系信息，A-K 60781 (http://support.microsoft.com/kb/60781/) 硬件和软件供应商联系信息，L-P 60782 (http://support.microsoft.com/kb/60782/) 硬件和软件供应商联系信息，Q-Z 6. 单击“确定”关闭“Windows 防火墙”。 7. 测试该程序以检查防火墙设置是否正确。 1 2 3 4 下一页