推荐）
选择对“高级”选项卡中选定的所有网络连接启用 Windows 防火墙。启用 Windows 防火墙后将只允许请求的和例外的传入通信。例外通信在“例外”选项卡中进行配置。
• 不允许例外
点击该选项将只允许请求的传入通信。例外传入通信则不被允许。不管“高级”选项卡中的设置如何，“例外”选项卡中的设置将被忽略，所有的网络连接都将得到保护。
• 关闭（不推荐）
选择该选项将禁用 Windows 防火墙。不推荐使用此选项，尤其是对于可以直接从 Internet 进行访问的网络连接，除非您已经使用了第三方的主机防火墙产品。
请注意，对于所有运行带有 SP2 的 Windows XP 的计算机连接和新创建的连接，Windows 防火墙的默认设置都是“打开（推荐）”。这会影响那些依赖非请求传入通信的程序或服务的通讯。在这种情况下，您必须识别出哪些程序不再运行，并且将这些程序或其通信添加为例外通信。许多程序，诸如 Internet 浏览器和电子邮件客户端（如 Outlook Express），并不依赖非请求通信，并且可以在 Windows 防火墙启用时正常运行。
如果您使用组策略来对运行装有 SP2 的 Windows XP 的计算机配置 Windows 防火墙，您配置的组策略设置可能不允许本地配置。在这种情况下，“常规”选项卡和其他选项卡中的选项可能被灰显并不可用，即使您登录时使用的帐户是本地管理员组的成员（本地管理员）也是如此。
基于组策略的 Windows 防火墙设置允许您配置域配置文件（当您连接到一个包括域控制器的网络时将应用的一组 Windows 防火墙设置）和标准配页码：[1] [2] [3] [4] [5] [6] [7] 第3页、共7页 |
