正在阅读：网管入门:用好Win2008防火墙确保系统更安全网管入门:用好Win2008防火墙确保系统更安全

　　2、从控制台进入

　　在前面我们已经提到，从系统控制面板窗口中我们只能打开服务器系统防火墙的基本配置界面，要想打开Windows Server 2008服务器系统的高级安全防火墙配置界面时，我们需要从系统的控制台窗口中进入，下面就是具体的操作步骤：

　　首先打开Windows Server 2008服务器系统的“开始”菜单，从中点选“运行”命令，在弹出的系统运行文本框中，输入字符串命令“mmc.exe”，单击回车键后打开服务器系统的控制台窗口；

　　其次在该控制台窗口中，依次单击“文件”/“添加/删除管理单元”选项，在其后的界面中选中高级安全Windows防火墙选项，并单击“添加”按钮，随后选中“本地计算机”选项，再单击“完成”按钮，最后单击“确定”按钮，这样我们就能看到如图3所示那样的系统防火墙高级安全设置页面了。

图3 系统防火墙高级安全设置页面

　　在Windows Server 2008服务器系统的高级安全防火墙配置界面中，我们可以根据实际工作环境为服务器系统定义多种不同的安全配置，并且每一种配置都是相对独立的。例如，我们可以在防火墙高级安全设置页面中定制适合单位局域网工作环境的安全配置，可以在家庭工作环境中定制适合点到点网络的安全配置，也可以在公共场合下定制适合公网环境的安全配置。所以，当Windows Server 2008服务器系统位于单位局域网工作环境中时，我们几乎可以关闭服务器系统自带的防火墙，因为基本上所有单位的局域网网络都有专门的防火墙，而当服务器系统处于公网环境中时，我们就需要及时发挥服务器系统自带防火墙的作用了，毕竟在公共场合下服务器系统受到非法攻击的可能性比较大。