如果组策略允许，您可以通过点击“添加程序”来指定一个程序名，从而创建附加例外；也可以通过点击“AddPort”来指定一个 TCP 或 UDP 端口，从而创建例外。
当您点击“添加程序”时，将显示“添加程序”对话框，您可以从中选择一个程序或者浏览查找一个程序文件名。下图显示了一个示例。
当您点击“AddPort”时，将显示“添加端口”对话框，您可以从中配置 TCP 或 UDP 端口。下图显示了一个示例。
新的 Windows 防火墙允许您指定例外通信的范围。这个范围定义了哪一部分的网络连接产生的例外通信是被允许的。要定义一个程序或端口的范围，请点击“更改范围”。下图显示了一个示例。
在定义一个程序或端口的范围时，您有三个选项可以选择：
• 任意一台计算机（包括 Internet 上的计算机）
从任何 IPv4 地址发出的例外通信都是被允许的。这种设置可能会使您的计算机容易受到 Internet 上的恶意用户或程序的攻击。
• 仅限我的网络（子网）
只有从符合以下条件的 IPv4 地址发出的例外通信才是页码：[1] [2] [3] [4] [5] [6] [7] 第5页、共7页 |
