安全教程——使用Windows防火牆十問答(轉)

安全教程——使用Windows防火牆十問答[@more@]

　　問：我使用不同的 Windows 版本，怎麼辦呢？

　　

　　答：Windows XP 前的 Windows 版本不含內建防火牆。如果計算機用的是舊版 Windows，如 Windows 2000、Windows Millennium Edition 或 Windows 98，你應取得防火牆，並加以安裝。可使用硬體防火牆或軟體防火牆。

　　

　　問：如果我在家中或小型辦公室網路中有一臺以上的計算機時，應該使用網路聯機防火牆嗎？

　　

　　答：是的。如果你在家中或小型辦公室網路中有一臺以上的計算機，應該保護網路中的每一臺計算機。當其中一臺計算機感染病毒時，啟用每個聯機上的 ICF 將有助於防範病毒從這臺計算機散播到你網路中的其它計算機。然而，如果病毒是附加在電子郵件中，防火牆並不會加以封鎖，因此仍會感染你的計算機。你必須同時安裝防毒程式。

　　

　　問：我的計算機屬於大型企業、學校或組織網路， 應該啟用防火牆嗎？

　　

　　答：你應遵循由網路系統管理員為你的企業、學校、組織網路所建立的原則。在某些情況下，系統管理員可能會設定網路上的所有計算機，因此當你的計算機聯機到該網路時，你就無法開啟 ICF.“網路聯機屬性”對話方塊中可開啟 ICF 的核取方塊會呈現暗灰色。如果是這種情形，你應詢問網路系統管理員，瞭解你的計算機是否需要防火牆。

　　

　　問：我使用 Windows XP.可以使用除了內建 Windows XP 網路聯機防火牆以外的防火牆嗎？

　　

　　答：是的。要在防火牆中使用不同功能的 Windows XP 使用者，可以使用其它廠牌的硬體或軟體防火牆。

　　

　　問：我應該在 Windows XP 計算機上同時使用網路聯機防火牆和不同廠牌的軟體防火牆嗎？

　　

　　答：不需要。一般家用計算機、家用網路、小型企業網路並不需要執行多個軟體防火牆。對同一個聯機使用兩個防火牆，可能會造成和網路聯機的問題或其它預期外的行為。無論是 Windows XP 網路聯機防火牆或其它軟體防火牆，只要一個防火牆，就能為你的計算機提供穩固的保護。

　　

　　問：在使用硬體防火牆的計算機上，應該再使用 ICF 嗎？

　　

　　答：是的。應該為家用網路中的每部計算機開啟 Windows XP 網路聯機防火牆。當某臺計算機受到感染時，這樣做有助於防止病毒或計算機蟲在你的網路中散播。網路中的計算機也可能經由另一臺網路聯機 （如在家用網路和公用網路中使用的膝上型計算機） 受到感染。或者，病毒可能透過電子郵件由光碟或磁碟安裝的軟體進入你網路中的計算機。

　　

　　問：我能使用Microsoft以外的個人防火牆，而不是內建的網路聯機防火牆嗎？

　　

　　答：如果你在計算機上已經使用了 Microsoft 以外的防火牆的話，應該繼續使用。如果還沒有防火牆，就有一個現成的選擇。如果你要的是非常容易設定的簡單防火牆，就應該使用 Windows XP 網路聯機防火牆。如果要對經過你計算機的傳輸進行更多的進階控制，同時要封鎖傳出的傳輸 （即從你計算機傳出到網路的傳輸） 的話，就選擇其它廠牌的個人防火牆。

　　

　　問：網路聯機防火牆無法防範的專案為何？

　　

　　答：Windows XP 中的網路聯機防火牆無法防範透過電子郵件散播的病毒，如特洛伊病毒，這種病毒會偽裝成有用或善意的軟體，誘使你將其開啟或下載。防火牆無法杜絕垃圾郵件或快顯式廣告。防火牆無法防範對較不安全的無線網路進行存取。然而，防火牆有助於保護你網路上計算機的安全，即使入侵者取得你網路的存取權，也無法存取你的個人計算機。

　　

　　問：網路聯機防火牆可以保護我的無線網路嗎？

　　

　　答：網路聯機防火牆可以協助保護無線網路上的計算機，但不會限制對網路本身的存取。你應使用像是 Wi-Fi Protected Access （WPA） 或 Wired Equivalent Privacy （WEP） 之類的網路金鑰來設定無線網路。如需詳細資訊，請參閱你的無線網路裝置手冊。

　　

　　問：我使用的膝上型電腦，位於受防火牆保護的家用和企業網路中。我在外出時應該怎麼做呢？

　　

　　答：當你外出時，在使用撥號調變解調器或任何寬頻聯機連上網路時，應該要隨時啟用 ICF.