建立和設定防火牆規則

若要使用管理外掛程式建立和設定防火牆規則：

1. 展開卡巴斯基安全管理中心管理主控台樹狀目錄中的“受管理裝置”節點。
2. 選擇要為其配置應用程式設定的管理群組。
3. 在選定的管理群組的詳情視窗中執行以下之一操作：
   • 要為一組受防護裝置配置應用程式設定，請選擇“政策”標籤，然後開啟“內容：<政策名稱>”視窗。
   • 若要為個別受防護裝置設定工作或應用程式的設定，請選擇裝置標籤並前往本機工作設定或應用程式設定。
4. 在網路活動控制部分的防火牆管理部分中，按一下設定按鈕。

   防火牆管理視窗將開啟。

5. 在一般標籤的輸入連線部分中，按一下規則清單按鈕。

   就會開啟傳入連線的防火牆規則視窗。

6. 為傳入連線建立和設定防火牆規則。
   1. 按一下應用程式標籤上的新增按鈕。

      應用程式的防火牆規則視窗就會開啟。

   2. 進行規則設定：
      1. 在“規則名稱”欄位中，輸入所編輯規則的名稱。

         規則名稱，無論字元大小寫，都不能與保留的名稱 All、ICMPv4 和 ICMPv6 相符；這在傳入網路連線的所有規則清單中必須是唯一名稱。

      2. 在規則動作清單中，選擇以下選項之一：
         • 允許。如果選擇此選項，應用程式將允許應用程式的傳入網路連線。
         • 封鎖。如果選擇此選項，應用程式將封鎖應用程式的傳入網路連線。
      3. 在應用程式路徑欄位中，手動或使用瀏覽按鈕，針對要為其設定規則的應用程式，指定可執行檔的路徑。
      4. 在規則動作欄位中，指定網路位址。該應用程式會根據規則設定監控來自指定網路位址的傳入連線。

         只能使用 IPv4 位址。

      5. 按一下確定按鈕以儲存規則。
   3. 按一下連接埠標籤上的連接埠按鈕。

      連接埠的防火牆規則視窗就會開啟。

   4. 進行規則設定：
      1. 在“規則名稱”欄位中，輸入所編輯規則的名稱。
      2. 在規則動作清單中，選擇以下選項之一：
         • 允許。如果選擇此選項，應用程式將允許連接埠的傳入網路連線。
         • 封鎖。如果選擇此選項，應用程式將封鎖連接埠的傳入網路連線。
      3. 在本機連接埠區塊中，指定連接埠或連接埠範圍。
         

         對於傳入網路連線，指定本機裝置的連接埠或連接埠範圍。

         對於傳出網路連線，指定遠端裝置的連接埠或連接埠範圍。

         連接埠號碼的可用值為 1–65535。

         可用的連接埠範圍為 1–10、20–30000 和 1–65535。

         Windows XP 不支援連接埠範圍。因此，對於規則範圍內執行 Windows XP 的裝置，應用程式只會將規則套用至指定範圍的第一個連接埠。

      4. 選擇應用程式將控制傳入連線的通訊協定類型 (TCP / UDP)。
      5. 在規則動作欄位中，指定網路位址。該應用程式會根據規則設定監控來自指定網路位址的傳入連線。

         只能使用 IPv4 位址。

      6. 按一下確定按鈕以儲存規則。
   5. 在傳入連線的防火牆規則視窗中，按一下確定按鈕。
7. 在一般標籤的輸出連線區塊中，按一下規則清單按鈕。

   傳出連線的防火牆規則視窗就會開啟。

8. 為傳出連線建立和設定防火牆規則。
   1. 按一下應用程式標籤上的新增按鈕。

      應用程式的防火牆規則視窗就會開啟。

   2. 進行規則設定：
      1. 在“規則名稱”欄位中，輸入所編輯規則的名稱。

         規則名稱，無論字元大小寫，都不能與保留的名稱 All、ICMPv4 和 ICMPv6 相符；這在傳出網路連線的所有規則清單中必須是唯一名稱。

      2. 在規則動作清單中，選擇以下選項之一：
         • 允許。如果選擇此選項，應用程式將允許應用程式的傳出網路連線。
         • 封鎖。如果選擇此選項，應用程式將封鎖應用程式的傳出網路連線。
      3. 在應用程式路徑欄位中，手動或使用瀏覽按鈕，針對要為其設定規則的應用程式，指定可執行檔的路徑。
      4. 在規則動作欄位中，指定網路位址。該應用程式會根據規則設定監控前往指定網路位址的傳出連線。

         只能使用 IPv4 位址。

      5. 按一下確定按鈕以儲存規則。
   3. 按一下連接埠標籤上的連接埠按鈕。

      連接埠的防火牆規則視窗就會開啟。

   4. 進行規則設定：
      1. 在“規則名稱”欄位中，輸入所編輯規則的名稱。
      2. 在規則動作清單中，選擇以下選項之一：
         • 允許。如果選擇此選項，應用程式將允許連接埠的傳出網路連線。
         • 封鎖。如果選擇此選項，應用程式將封鎖連接埠的傳出網路連線。
      3. 在遠端連接埠區塊中，指定連接埠或連接埠範圍。
      4. 選擇應用程式將控制傳出連線的通訊協定類型 (TCP / UDP)。
      5. 在規則動作欄位中，指定網路位址。該應用程式會根據規則設定監控前往指定網路位址的傳出連線。

         只能使用 IPv4 位址。

      6. 按一下確定按鈕以儲存規則。
   5. 在傳出連線的防火牆規則視窗中，按一下確定按鈕。
9. 在防火牆管理視窗中，按一下確定按鈕。

Kaspersky Embedded Systems Security for Windows 會將新的設定套用至正在執行的工作。變更設定時的日期和時間儲存在系統稽核記錄中。