已經安裝SP2版本的大大們,如果有搞不定的防火牆衝突可以進來看看

凱文一直跑

以下轉載自CNET Taiwan「安裝SP2後出現問題怎麼辦？」文章部分內容

目前，很多問題和預設啟動的Windows防火牆有關（也被稱作網路連接內建防火牆，ICF）。如果ICF不能直接處理新的應用程式，解決方法是重新設定ICF以使其接受應用程式或手動開啟特殊埠。微軟專門發佈了Knowledge Base Article（875357），介紹了XP SP2中與ICF相關的問題，以及如何解決這些問題。

一些管理員可能乾脆關閉ICF。在大多數公司設定中，通常已經安裝網路防火牆，所以他們不需要ICF了。然而，對於那些沒用防火牆的遠端用戶、分支機搆和小企業來說，應該考慮使用ICF，否則他們就只能把安全改善寄託在SP2上。

如果你夠幸運的話，當你執行一個還沒有設定能相容於防火牆的應用程式時，ICF會跳出警示。這是Windows防火牆安全警告（Firewall Security Alert，FSA）功能，可讓你快速解開該應用程式的阻擋。這個動作僅需作一次，以後就不會再碰上問題。

如果系統沒有彈出FSA對話方塊，你就必須決定應打開哪個埠，並重新手動設定ICF以識別程式。微軟提供了如下指南以對ICF進行設定：


1.點選「開始|執行」，輸入wscui.cpl。

2.點選Windows防火牆。

3.點選Exceptions(例外)頁面，並選擇Add Program(新增程式)。
從清單中選擇相應的程式，點選OK，然後確認在Exceptions對話方塊中列出的程式有被選起來。

我建議你將手動增加的程式製作一個列表，以便你遇到其他應用程式出現問題時，可再把這些程式拿掉，重新選擇。如果你可以透過這個方法修正問題，你就不需要瞭解更多的技術細節，如程式使用的埠等等。ICF可以進行自動管理，打開或關閉相應的埠，因此增加了安全性。

如果FSA對話方塊和手動程式設定都不能解決問題，或者該程式名稱根本就沒出現在Exceptions頁面中。你就必須手動設定防火牆了。要做到這點，用戶需要瞭解哪個程式使用哪個埠。

若要手動進行通訊埠設定：


1.執行wscui.cpl，打開Windows防火牆。

2.進入Exceptions頁面中的Add Port選項，鍵入埠號、確定其為TCP或UDP，並為其起名。

3.點選Exceptions頁面，檢查新服務是否已加入。你仍然需要檢查服務後面的選擇框是否被勾選。，

如果你不知道埠，並且不能從供應商的文件中直接查到，你就必須在程式正常執行過程中對程式狀態進行監視。
微軟建議讀者使用netstat -ano > netstat.txt命令監視應用程式。參數a列寫了所有監聽的埠和連接；參數n列寫了埠號；參數o可以識別哪個程式正在使用哪個埠；所有被捕捉到的結果將被寫入「netstat.txt」文件。Tasklist可以顯示流程辨識器；服務方便則使用tasklist /svc。

另一需要記住的是，ICF的過濾只是在流量進入系統時發生。但對於像按鍵側錄（keystroke logging）這類的惡意軟體，它從你的系統向外發送報告，ICF的過濾就無能為力了。

星淚

版主大大,這一篇布不放進精華區媽...
不然SP2的防火牆真的很強喔..
我剛剛去翻了依下報紙，因為防火牆功能強大，導致無法支援遊戲，或是無法上網說
我是還沒下載啦

感覺上WINDOS這次的SP2功能太強有點危險...