防火墙常见问题十问十答

问：我使用不同的 windows 版本，怎么办呢？

答：windows xp 前的 windows 版本不含内建防火墙。如果计算机用的是旧版 windows，如 windows 2000、windows millennium edition 或 windows 98，你应取得防火墙，并加以安装。可使用硬件防火墙或软件防火墙。

问：如果我在家中或小型办公室网络中有一台以上的计算机时，应该使用网络联机防火墙吗？

答：是的。如果你在家中或小型办公室网络中有一台以上的计算机，应该保护网络中的每一台计算机。当其中一台计算机感染病毒时，启用每个联机上的 icf 将有助于防范病毒从这台计算机散播到你网络中的其它计算机。然而，如果病毒是附加在电子邮件中，防火墙并不会加以封锁，因此仍会感染你的计算机。你必须同时安装防毒程序。

问：我的计算机属于大型企业、学校或组织网络, 应该启用防火墙吗？

答：你应遵循由网络系统管理员为你的企业、学校、组织网络所建立的原则。在某些情况下，系统管理员可能会设定网络上的所有计算机，因此当你的计算机联机到该网络时，你就无法开启 icf。“网络联机属性”对话框中可开启 icf 的复选框会呈现暗灰色。如果是这种情形，你应询问网络系统管理员，了解你的计算机是否需要防火墙。

问：我使用 windows xp。可以使用除了内建 windows xp 网络联机防火墙以外的防火墙吗？

答：是的。要在防火墙中使用不同功能的 windows xp 使用者，可以使用其它厂牌的硬件或软件防火墙。

问：我应该在 windows xp 计算机上同时使用网络联机防火墙和不同厂牌的软件防火墙吗？

答：不需要。一般家用计算机、家用网络、小型企业网络并不需要执行多个软件防火墙。对同一个联机使用两个防火墙，可能会造成和网络联机的问题或其它预期外的行为。无论是windows xp 网络联机防火墙或其它软件防火墙，只要一个防火墙，就能为你的计算机提供稳固的保护。

问：在使用硬件防火墙的计算机上，应该再使用 icf 吗？

答：是的。应该为家用网络中的每部计算机开启 windows xp 网络联机防火墙。当某台计算机受到感染时，这样做有助于防止病毒或计算机虫在你的网络中散播。网络中的计算机也可能经由另一台网络联机 (如在家用网络和公用网络中使用的膝上型计算机) 受到感染。或者，病毒可能透过电子邮件由光盘或磁盘安装的软件进入你网络中的计算机。

问：我能使用microsoft以外的个人防火墙，而不是内建的网络联机防火墙吗？

答：如果你在计算机上已经使用了 microsoft 以外的防火墙的话，应该继续使用。如果还没有防火墙，就有一个现成的选择。如果你要的是非常容易设定的简单防火墙，就应该使用 windows xp 网络联机防火墙。如果要对经过你计算机的传输进行更多的进阶控制，同时要封锁传出的传输 (即从你计算机传出到网络的传输) 的话，就选择其它厂牌的个人防火墙。

问：网络联机防火墙无法防范的项目为何？

答：windows xp 中的网络联机防火墙无法防范透过电子邮件散播的病毒，如特洛伊病毒，这种病毒会伪装成有用或善意的软件，诱使你将其开启或下载。防火墙无法杜绝垃圾邮件或快显式广告。防火墙无法防范对较不安全的无线网络进行存取。然而，防火墙有助于保护你网络上计算机的安全，即使入侵者取得你网络的存取权，也无法存取你的个人计算机。

问：网络联机防火墙可以保护我的无线网络吗？

答：网络联机防火墙可以协助保护无线网络上的计算机，但不会限制对网络本身的存取。你应使用像是 wi-fi protected access (wpa) 或 wired equivalent privacy (wep) 之类的网络金钥来设定无线网络。如需详细信息，请参阅你的无线网络装置手册。

问：我使用的笔记本电脑，位于受防火墙保护的家用和企业网络中。我在外出时应该怎么做呢？

答：当你外出时，在使用拨号调制解调器或任何宽频联机连上网络时，应该要随时启用icf。