创建和配置防火墙规则

要使用应用程序控制台创建和配置防火墙规则：

在应用程序控制台树中，展开“计算机控制”节点。
选择“防火墙管理”子节点。
在“防火墙管理”节点的详细信息窗格中，单击“入站”链接。
将打开“入站连接的防火墙规则”窗口。
创建并配置传入连接的防火墙规则。
1. 单击“应用程序”选项卡上的“添加”按钮。
  将打开“应用程序的防火墙规则”窗口。
2. 配置规则设置：
  1. 在“规则名称”字段中，输入所编辑规则的名称。
    规则名称，无论字符大小写，都不得与保留名称 All、ICMPv4 和 ICMPv6 相匹配；它在针对入站网络连接的所有规则列表中必须是唯一的。
  2. 在“规则操作”列表中，选择以下选项之一：
    - 允许。如果选择此选项，应用程序将允许该应用程序的传入网络连接。
    - 阻止。如果选择此选项，应用程序将阻止该应用程序的传入网络连接。
  3. 在“应用程序路径”字段中，手动或使用“浏览”按钮指定要为其配置规则的应用程序的可执行文件路径。
  4. 在“规则操作”字段中，指定网络地址。应用程序将根据规则设置监控来自指定网络地址的传入连接。
    只能使用 IPv4 地址。
  5. 单击“确定”按钮保存规则。
3. 单击“端口”选项卡上的“添加”按钮。
  将打开“端口的防火墙规则”窗口。
4. 配置规则设置：
  1. 在“规则名称”字段中，输入所编辑规则的名称。
  2. 在“规则操作”列表中，选择以下选项之一：
    - 允许。如果选择此选项，应用程序将允许端口的传入网络连接。
    - 阻止。如果选择此选项，应用程序将阻止端口的传入网络连接。
  3. 在“本地端口”块中，指定端口或端口范围。
    对于入站网络连接，指定本地设备的端口或端口范围。
    
    对于传出网络连接，指定远程设备的端口或端口范围。
    
    端口号的可用值为 1–65535。
    
    可用的端口范围为 1–10、20–30000 和 1–65535。
    
    Windows XP 不支持端口范围。因此，对于规则范围内运行 Windows XP 的设备，应用程序仅将规则应用于指定范围的第一个端口。
  4. 选择应用程序将控制传入连接的协议类型 (TCP/UDP)。
  5. 在“规则操作”字段中，指定网络地址。应用程序将根据规则设置监控来自指定网络地址的传入连接。
    只能使用 IPv4 地址。
  6. 单击“确定”按钮保存规则。
5. 在“入站连接的防火墙规则”窗口中，单击“确定”按钮。
在“出站连接”节点的详细信息窗格中，单击“防火墙管理”链接。
将打开“出站连接的防火墙规则”窗口。
创建并配置传出连接的防火墙规则。
1. 单击“应用程序”选项卡上的“添加”按钮。
  将打开“应用程序的防火墙规则”窗口。
2. 配置规则设置：
  1. 在“规则名称”字段中，输入所编辑规则的名称。
    规则名称，无论字符大小写，都不得与保留名称 All、ICMPv4 和 ICMPv6 相匹配；它在针对出站网络连接的所有规则列表中必须是唯一的。
  2. 在“规则操作”列表中，选择以下选项之一：
    - 允许。如果选择此选项，应用程序将允许该应用程序的传出网络连接。
    - 阻止。如果选择此选项，应用程序将阻止该应用程序的传出网络连接。
  3. 在“应用程序路径”字段中，手动或使用“浏览”按钮指定要为其配置规则的应用程序的可执行文件路径。
  4. 在“规则操作”字段中，指定网络地址。应用程序将根据规则设置监控到指定网络地址的传出连接。
    只能使用 IPv4 地址。
  5. 单击“确定”按钮保存规则。
3. 单击“端口”选项卡上的“添加”按钮。
  将打开“端口的防火墙规则”窗口。
4. 配置规则设置：
  1. 在“规则名称”字段中，输入所编辑规则的名称。
  2. 在“规则操作”列表中，选择以下选项之一：
    - 允许。如果选择此选项，应用程序将允许端口的传出网络连接。
    - 阻止。如果选择此选项，应用程序将阻止端口的传出网络连接。
  3. 在“远程端口”块中，指定端口或端口范围。
  4. 选择应用程序将控制传出连接的协议类型 (TCP/UDP)。
  5. 在“规则操作”字段中，指定网络地址。应用程序将根据规则设置监控到指定网络地址的传出连接。
    只能使用 IPv4 地址。
  6. 单击“确定”按钮保存规则。
5. 在“出站连接的防火墙规则”窗口中，单击“确定”按钮。

Kaspersky Embedded Systems Security for Windows 将对正在运行的任务应用新设置。任务设置的更改日期和时间保存在系统审核日志中。

页面顶部