建立和設定防火牆規則

若要使用應用程式主控台建立和設定防火牆規則：

在應用程式主控台樹狀目錄中，展開“電腦控制”節點。
選擇“防火牆管理”子節點。
在傳入節點的詳細資訊窗格中，按一下防火牆管理連結。
就會開啟傳入連線的防火牆規則視窗。
為傳入連線建立和設定防火牆規則。
1. 按一下應用程式索引標籤上的新增按鈕。
  應用程式的防火牆規則視窗就會開啟。
2. 進行規則設定：
  1. 在“規則名稱”欄位中，輸入所編輯規則的名稱。
    規則名稱，無論字元大小寫，都不能與保留的名稱 All、ICMPv4 和 ICMPv6 相符；這在傳入網路連線的所有規則清單中必須是唯一名稱。
  2. 在規則動作清單中，選擇以下選項之一：
    - 允許。如果選擇此選項，應用程式將允許應用程式的傳入網路連線。
    - 封鎖。如果選擇此選項，應用程式將封鎖應用程式的傳入網路連線。
  3. 在應用程式路徑欄位中，手動或使用瀏覽按鈕，針對要為其設定規則的應用程式，指定可執行檔的路徑。
  4. 在規則動作欄位中，指定網路位址。該應用程式會根據規則設定監控來自指定網路位址的傳入連線。
    只能使用 IPv4 位址。
  5. 按一下確定按鈕以儲存規則。
3. 按一下連接埠索引標籤上的連接埠按鈕。
  連接埠的防火牆規則視窗就會開啟。
4. 進行規則設定：
  1. 在“規則名稱”欄位中，輸入所編輯規則的名稱。
  2. 在規則動作清單中，選擇以下選項之一：
    - 允許。如果選擇此選項，應用程式將允許連接埠的傳入網路連線。
    - 封鎖。如果選擇此選項，應用程式將封鎖連接埠的傳入網路連線。
  3. 在本機連接埠區塊中，指定連接埠或連接埠範圍。
    對於傳入網路連線，指定本機裝置的連接埠或連接埠範圍。
    
    對於傳出網路連線，指定遠端裝置的連接埠或連接埠範圍。
    
    連接埠號碼的可用值為 1–65535。
    
    可用的連接埠範圍為 1–10、20–30000 和 1–65535。
    
    Windows XP 不支援連接埠範圍。因此，對於規則範圍內執行 Windows XP 的裝置，應用程式只會將規則套用至指定範圍的第一個連接埠。
  4. 選擇應用程式將控制傳入連線的通訊協定類型 (TCP / UDP)。
  5. 在規則動作欄位中，指定網路位址。該應用程式會根據規則設定監控來自指定網路位址的傳入連線。
    只能使用 IPv4 位址。
  6. 按一下確定按鈕以儲存規則。
5. 在傳入連線的防火牆規則視窗中，按一下確定按鈕。
在輸出連線節點的詳細資訊窗格中，按一下防火牆管理連結。
傳出連線的防火牆規則視窗就會開啟。
為傳出連線建立和設定防火牆規則。
1. 按一下應用程式索引標籤上的新增按鈕。
  應用程式的防火牆規則視窗就會開啟。
2. 進行規則設定：
  1. 在“規則名稱”欄位中，輸入所編輯規則的名稱。
    規則名稱，無論字元大小寫，都不能與保留的名稱 All、ICMPv4 和 ICMPv6 相符；這在傳出網路連線的所有規則清單中必須是唯一名稱。
  2. 在規則動作清單中，選擇以下選項之一：
    - 允許。如果選擇此選項，應用程式將允許應用程式的傳出網路連線。
    - 封鎖。如果選擇此選項，應用程式將封鎖應用程式的傳出網路連線。
  3. 在應用程式路徑欄位中，手動或使用瀏覽按鈕，針對要為其設定規則的應用程式，指定可執行檔的路徑。
  4. 在規則動作欄位中，指定網路位址。該應用程式會根據規則設定監控前往指定網路位址的傳出連線。
    只能使用 IPv4 位址。
  5. 按一下確定按鈕以儲存規則。
3. 按一下連接埠索引標籤上的連接埠按鈕。
  連接埠的防火牆規則視窗就會開啟。
4. 進行規則設定：
  1. 在“規則名稱”欄位中，輸入所編輯規則的名稱。
  2. 在規則動作清單中，選擇以下選項之一：
    - 允許。如果選擇此選項，應用程式將允許連接埠的傳出網路連線。
    - 封鎖。如果選擇此選項，應用程式將封鎖連接埠的傳出網路連線。
  3. 在遠端連接埠區塊中，指定連接埠或連接埠範圍。
  4. 選擇應用程式將控制傳出連線的通訊協定類型 (TCP / UDP)。
  5. 在規則動作欄位中，指定網路位址。該應用程式會根據規則設定監控前往指定網路位址的傳出連線。
    只能使用 IPv4 位址。
  6. 按一下確定按鈕以儲存規則。
5. 在傳出連線的防火牆規則視窗中，按一下確定按鈕。

Kaspersky Embedded Systems Security for Windows 會將新的設定套用至正在執行的工作。變更工作設定的日期和時間儲存在系統稽核記錄中。

頁面頂部