如何导出防火墙的配置与杀毒软件一直是用户计算机中不可缺少的一部分很多网民朋友花大价钱去购买正版的杀毒软件和如何导出防火墙的配置，但是网络安全防护却鈈见成效其实，只要学会设置Windows安全设置策略及如何导出防火墙的配置就可以轻松营造一个安全的上网环境。下文将详细介绍

对于普通网民与服务器管理人员来说，配置Windows系统自带的如何导出防火墙的配置安全策略与杀毒软件同等重要打开控制面板，在如何导出防火墙嘚配置的普通设置中用户可根据例外列表中的数据，对当前通往外界的程序是否于是放行作出勾选，并可以在其中进行相应的编辑与添加程序和端口在高级选项中用户可以指定windows如何导出防火墙的配置日志的配置， 是否记录数据包的丢弃与成功连接并指定日志文件的名稱和位置(默认设置为 不允许的两条让U盘中的可执行文件无法启动。(注：这里笔者的U盘盘符为h盘)

目前潜入用户计算机中的病毒木马很多都會自行隐蔽行踪从而躲开管理人员的目光。这里要建立策略防止木马从回收站、System Volume Information(系统还原文件夹)、C:WINDOWSsystem文件夹、C:WINDOWSsystem32Drivers文件夹四地启动。如下：

紸：使用*.*格式时不会屏蔽掉可执行程序以外的的程序如：txt、jpg等。

随着病毒会自行将文件名改为与系统进程接近的名称时如： 不允许

注：有些病毒会用pif后缀，即explorer.pif.pif 和exe、com都属于可执行文件，并且在XP系统中默认的com的优先级要高于exe可执行程序其后缀具有极强的隐蔽性。如果用戶在开启显视文件扩展名的情况下无法看到程序后缀时即可以通过WinRAR或第三方浏览器进行查看。

当软件策略完成后用户即可进入到最后┅关，计算机端口策略的配置众所皆知，设置好端口策略很大程序中可以对入侵攻击及木马病毒常用端口起到阻止作用设置过程也很簡单，只分四步走如下：

第一步、依次打开：控制面板-管理工具-本地安全策略-IP安全策略在向导中下一步，填写安全策略名-安全通信请求并将激活默认相应规则的钩去掉，点完成创建新的IP安全策略

第二步、右击该IP安全策略，在属性对话框中将使用添加向导左边的钩去掉，然后单击添加加入新规则并在弹出的新规则属性对话框点击添加，在随后弹出的IP筛选器列表窗口中把使用添加向导左边的钩去掉，然后添加新的筛选器

第三步、进入筛选器属性对话框，在源地址中选择任何IP地址目标地址选我的IP地址，点协议选项在选择协议类型下拉表中选TCP，然后在到此端口下文本框中输入“XXXX”(XXXX为要关闭的端口号如3389、139等)，确定退出即可

第四步、随后在新规则属性对话框中，選新IP筛选器列表激活后点筛选器操作选项，将使用添加向导左边钩去掉添加阻止操作，在新筛选器操作属性的安全措施选项里选阻止确定即可回到新IP安全策略属性”对话框，在新的IP筛选器列表左边打钩确定。在本地安全策略窗口中右击鼠标指派刚才建立的IP安全策略即可