Cấu hình tường lửa sau khi cài đặt bản Windows XP SP2

Cấu hình tường lửa sau khi cài đặt bản Windows XP SP2 [8/25/2004 1:46:30 PM]



Sau khi cài đặt bản Windows XP Service Pack 2 (SP2), bạn sẽ thấy một vài thay đổi đối với hệ thống tường lửa; và tuỳ từng hệ thống, bạn có thể sẽ phải điều chỉnh lại cấu hình của tường lửa để máy tính hoạt động ổn định hơn.

Mặc dù tính năng tường lửa Microsoft Windows XP là một phần của hệ điều hành nhưng nó luôn được đặt mặc định ở chế độ tắt. Chế độ mặc định này chỉ thay đổi trong bản Windows XP SP2. Mục đính của sự thay đổi này là tăng mức bảo mật của hệ điều hành (OS) bằng cách tắt các lỗ hổng bảo mật, sửa chữa lỗi và thực thi các giao thức bảo mật an toàn hơn. Dĩ nhiên, việc hoạt hoá tính năng tường lửa với chế độ cài đặt mặc định mới sẽ khiến cho một số chương trình không thể hoạt động trên hệ thống sau khi cài đặt bản SP2. Để giải quyết vấn đề này, bạn cần thực hiện một số thay đổi.

Điều chỉnh cấu hình tường lửa

Nếu bạn cảm thấy cần thiết thay đổi cấu hình tường lửa XP trước khi cài đặt SP2, bạn cần chú ý rằng Microsoft đã tiến hành một số thay đổi mới với giao diện tường lửa. Để thay đổi cấu hình tường lửa, đầu tiên bạn cần truy cập vào mục Network Connections trong Control Panel. Khi đó, bạn sẽ nhìn thấy một danh sách các kết nối. Kích chuột phải vào mục Local Area Connection và chọn Properties. Kích vào thẻ Advanced trong hộp Properties để tiếp cận với giao diện tường lửa (Hình A).

Hình A: Thuộc tính kết nối




Bạn cần chú ý rằng sau khi cài đặt bản SP2, giao diện của hộp trên sẽ thay đổi chút ít (Hình B). Để tiến thay đổi cấu hình, nhấn vào nút Settings.


Hình B: Chức năng bật/tắt của tường lửa



Hình B là giao diện mới của tường lửa khi cài đặt bản SP2. Bạn sẽ có một số lựa chọn, hoặc tắt tính năng tường lửa hoạt bật và thắt chặt chế độ bảo vệ máy tính bằng cách chọn hộp "Don't allow exceptions". Chọn hộp "Exceptions" khi cần kết nối với các mạng công cộng, như sân bay, quán cà phê... Chế độ này sẽ tăng cường mức bảo vệ cho máy tính của bạn. Khi nhấn vào thẻ Exceptions, bạn sẽ được chuyển tiếp tới một hộp tương tự như hình C sau:

Hình C: Exceptions




Cấu hình trong thẻ "Exception" sẽ cho phép bạn quy định chương trình và dịch vụ cụ thể nào được phép chạy (ngoại lệ) trong tổng số các kết nối đến bị tường lửa chặn. Bạn cũng có thể quy định mở cổng nào hoặc đóng cổng nào từ thẻ này. Tất cả những cấu hình trên đòi hỏi một lượng kiến thức nhất định của người dùng.

Phần cuối cùng của cấu hình tường lửa là thẻ Advanced (Hình D). Trong phần này, bạn có thể đặt các ngoại lệ cho mỗi kết nối được phép trên hệ thống.

Hình D: Thẻ Advanced



Trong thẻ Advanced, bạn có thể điều chỉnh chế độ đăng nhập bảo mật khi gỡ rối và cấu hình giao thức ICMP (cho phép chia sẻ trạng thái thống tin qua mạng). Cũng giống với cấu hình của phần Exceptions, những thay đổi trong phần này yêu cầu một lượng kiến thức nhất định. Những thay đổi không thích hợp sẽ gây ra nhiều trục trặc cho hệ thống.



Theo VDCMedia

 

xin chao ban!
sau khi doc bai viet cua ban minh muon hoi ban mot chut minh da cai window xp sp2 vao may cua minh khi cai song thi truong trinh norton sercurity internet bao loi khong chay duoc.cu khi nao vao internet thi phai tat chuong trinh do di thi moi vao duoc khong neu bat truong trinh do len thi no bao file ccapp.exe bi loi va may khong vao duoc internet. ban co cach nao chi giup minh voi cam on nhieu.

 

NIS có sẵn firewall, nếu như xài fw của NIS thì bro turn off cái fw của SP2 đi.

 

SP 2 làm mình gặp nhiều rắc rối với fw mặc định của nó.
Khi mình dùng ZoneAlarm (bảnmớinhất) cùng với NSW2005 thì thỉnh thoảng khi khởi động máy lại bị treo không khởi động được, nhưng hiện tượng này vẫn không xảy ra liên tục mà chỉ thỉnh thoảng...
Mình đành loại bỏ các chế độ và thiết đặt để chúng không khởi động đồng thời nhau thì tạm ổn, mấy hôm không thấy treo.
Đã ghost lại Windows mấy lần để thử tìm ra nguyên nhân do thằng nào...nhưng vẫn chịu...Có thể cả 3 đều cố gắng kiểm soát khi kết nối vào net.

 

tắt chức năng tường lửa của win đi, rồi cài ZoneAlarm with Antivirus vào. Nhẹ hơn so với NAV nhiều, good lắm, khỏi sợ tranh chấp

 

Cho mình hỏi là sau khi cài SP2 thi mình không thể share mạng cho một máy khác (máy mình gắn thêm một LAN Card). Khi mình kich hoat "Allow other network users to connect through this Computer's Internet Connect" thì bị báo lỗi là "Internet Connection Sharing not be enable.....". Vậy giờ mình phải config lại như thế nào để share được internet