防火墙设置

在这一部分可为防火墙运行设置以下参数：

•选择软件运行模式；

•设置授权应用程序列表；

•设置适用于已知网络的运行参数。

图33. 防火墙主要设置

默认情况下防火墙不为已知应用程序创建规则。任何运行模式都需要进行事件注册。

程序的默认设置在大多数情况下为最优设置，无特殊需要没有必要进行更改。

设置允许本地连接能够确保所有应用程序在计算机上顺利建立本地连接（从或到接口127.0.0.1（localhost））。应先检查连接是否符合设定的规则后再应用此选项。停用此项后，无论是否是通过网络连接还是计算机内连接，都将使用过滤规则。

选择运行模式

请选择下列一个运行模式：

•允许可信任应用连接——该模式下所有可信任应用程序都可以访问网络资源（默认设置），对于其他应用则会显示提示，您可以利用提示创建规则（见防火墙学习模式）；

•允许未知连接——该模式下所有未知应用程序都可以访问网络资源；

•互动学习模式——学习模式，该模式下用户可完全控制防火墙的操作；

•阻止未知连接——该模式下自动阻止所有未知连接。防火墙根据设定的过滤规则处理已知连接。

允许可信任应用连接

默认使用此模式。

该模式下允许所有可信任应用程序访问包括互联网在内的网络资源，可信任应用包括：系统应用或具备证书的Microsoft应用，以及Dr.Web信任的应用程序。规则列表不显示用于此类应用的规则。对于其他应用程序，防火墙会提示用户手动禁止或允许未知连接，且可为其创建规则。

如果侦测到操作系统或用户应用程序正在试图访问网络资源，防火墙会确认针对这些程序是否已设定过滤规则。如尚未设定，就会弹出相关提醒，建议用户作出临时决定或者为今后类似连接创建处理规则。

允许未知连接

该模式下所有未设定过滤规则的未知应用程序都能够访问互联网等网络资源。即使侦测到正在进行连接，防火墙也不会进行通知。

互动学习模式

该模式下用户能够完全控制侦测到未知连接时防火墙的操作，这样用户可以在使用计算机时有一段时间为学习模式。

如果侦测到操作系统或用户应用程序正在试图访问网络资源，防火墙会确认针对这些程序是否已设定过滤规则。如尚未设定，就会弹出相关提醒，建议用户作出临时决定或者为今后类似连接创建处理规则。

阻止未知连接

该模式下自动阻止包括互联网在内的所有未知网络连接。

如果侦测到操作系统或用户应用程序正在试图访问网络资源，防火墙会确认针对这些程序是否已设定过滤规则。如尚未设定，防火墙会自动阻止访问网络，不显示任何通知。如果用户已设定过针对这一连接的过滤规则，则会按照规则执行指定操作。