有什么方法可以在Windows 7中配置几个防火墙配置文件?
当我在旅途中使用移动宽带时,我不想运行病毒扫描程序/ Windows更新等,也不想浪费我的移动数据分配。因此,很想找到一种方法来阻止除电子邮件端口和http以外的所有内容。不过,最重要的是,当我回到办公室时,我只想单击一个按钮即可恢复原来的防火墙设置。
在办公室中,我使用WiFi,在途中也通过WiFi连接到我的Android手机,因此不能通过网络接口进行限制。
有任何想法吗?
有什么方法可以在Windows 7中配置几个防火墙配置文件?
当我在旅途中使用移动宽带时,我不想运行病毒扫描程序/ Windows更新等,也不想浪费我的移动数据分配。因此,很想找到一种方法来阻止除电子邮件端口和http以外的所有内容。不过,最重要的是,当我回到办公室时,我只想单击一个按钮即可恢复原来的防火墙设置。
在办公室中,我使用WiFi,在途中也通过WiFi连接到我的Android手机,因此不能通过网络接口进行限制。
有任何想法吗?
Answers:
(您可以在此处查看带有图像的本指南)
在执行任何操作之前,请备份当前的防火墙策略。运行具有高级安全性的Windows防火墙(在“运行”框中键入防火墙)。
在右窗格中,单击“导出策略”。保存为c:\,作为firewallstd.wfw。
创建要实施的策略,并将其导出为c:\ firewallstrict.wfw。
创建此批处理文件,并另存为c:\ firewallstd.bat:
netsh advfirewall import c:\firewallstd.wfw
pause
创建此批处理文件,并另存为c:\ firewallstrict.bat:
netsh advfirewall import c:\firewallstrict.wfw
pause
打开任务计划程序(在“运行”框中键入任务)。
选择创建基本任务。
根据需要命名此规则。
对于任务触发,请选择“我登录时”。
选择启动程序。
选择您之前创建的.BAT文件。将出现完成对话框。单击“完成”之前,勾选“单击“完成”后,打开此任务的“属性”对话框”。
在出现的窗口中,选择“以最高特权运行”。
完成此操作后,登录到另一个帐户并使用该帐户所需的策略重复步骤6到12。您可以根据需要从批处理文件中删除“暂停”,但是在登录后确认策略已正确加载会很有帮助。