Win XP SP2自带防火墙设置详细讲解

　　当您单击“设置”时，将弹出“高级设置”对话框。

　　在“高级设置”对话框上，您可以在“服务”选项卡中配置特定的服务(仅根据tcp或udp端口来配置)，或者在“icmp”选项卡中启用特定类型的icmp流量。

　　这两个选项卡等价于windows xp(sp2之前的版本)中的icf配置的设置选项卡。

　　“安全日志”

　　在“安全日志”中，请单击“设置”，以便在“日志设置”对话框中指定windows防火墙日志的配置，

　　在“日志设置”对话框中，您可以配置是否要记录丢弃的数据包或成功的连接，以及指定日志文件的名称和位置(默认设置为systemrootpfirewall.log)及其最大容量。
“icmp”

　　在“icmp”中，请单击“设置”以便在“icmp”对话框中指定允许的icmp流量类型，

　　在“icmp”对话框中，您可以启用和禁用windows防火墙允许在“高级”选项卡上选择的所有连接传入的icmp消息的类型。icmp消息用于诊断、报告错误情况和配置。默认情况下，该列表中不允许任何icmp消息。

　　诊断连接问题的一个常用步骤是使用ping工具检验您尝试连接到的计算机地址。在检验时，您可以发送一条icmp echo消息，然后获得一条icmp echo reply消息作为响应。默认情况下，windows防火墙不允许传入icmp echo消息，因此该计算机无法发回一条icmp echo reply消息作为响应。为了配置windows防火墙允许传入的icmp echo消息，您必须启用“允许传入的echo请求”设置。

　　“默认设置”

　　单击“还原默认设置”，将windows防火墙重设回它的初始安装状态。

　　当您单击“还原默认设置”时，系统会在windows防火墙设置改变之前提示您核实自己的决定。