请求。传出连接是唯一可以成功的连接。允许使用打开静态洞的任何 API 调用，并存储该配置，但是直到 ICF 操作模式切换回正常操作时，才会应用该配置。
对开发人员的影响
许多应用程序都不需要进行更改。网上冲浪、检查电子邮件和即时消息将使用 SP2 对 ICF 的更改。但是，在某些情况下，开发人员可能希望利用新功能或更改他们的应用程序，使之很好地配合 ICF 在默认情况下为开启的情况。
• 应用程序的 IPv4 传入连接。在 TCP 套接字上完成侦听操作的应用程序，或通过 Winsock 成功绑定到 UDP 套接字的应用程序都涵盖在此方案中。这些应用程序的示例包括 MSN 或 Windows Messenger 中的音频或视频，或者宿主多个玩家的游戏。对于此方案而言，ICF 可以自动打开和关闭应用程序所需的端口。当管理员要安装需要侦听一个或多个端口的应用程序时，该应用程序需要询问用户是否要允许该应用程序在防火墙内打开端口。如果用户同意打开，那么应用程序应使用 INetFwV4AuthorizedApplication API 将自身添加到 AuthorizedApplications 集合中，然后启用它。如果用户不同意打开，那么应用程序应使用 INetFwV4AuthorizedApplication页码：[1] [2] [3] [4] [5] [6] [7] [8] 第7页、共8页 |
