防火墙规则属性页:程序和服务选项卡

应用到: Windows 7, Windows Server 2008 R2

使用此选项卡可以指定高级安全 Windows 防火墙与标准(本地计算机上的程序或服务基于此标准向对等计算机发送数据包)的匹配方式。如果匹配此条件和所有其他条件,高级安全 Windows 防火墙将执行您在“常规”选项卡上的“操作”中指定的操作。

打开此选项卡的步骤
  • 在高级安全 Windows 防火墙 MMC 管理单元的“入站规则”“出站规则”中,双击要修改的防火墙规则,然后单击“程序和服务”选项卡。

程序

本节包含有关如何匹配来自程序的网络数据包的信息。

符合指定条件的所有程序

使用此选项可以匹配正由任意程序发送或接收的网络数据包。

此程序

使用此选项可以匹配到达或来自指定程序的网络数据包。如果程序未运行,则没有匹配规则的数据包。可以通过以下两种方法之一选择程序:

  • 键入程序的完整路径。适当的情况下,可以包含环境变量。

    Important重要
    不要使用仅在某些用户上下文中解析的环境变量字符串(例如,%USERPROFILE%)。这些字符串由服务在运行时评估时,该服务不在用户上下文中运行。使用这些字符串可能产生意外结果。

  • 单击“浏览”并在目录中查找程序。

服务

单击“设置”可以匹配来自计算机上的所有程序和服务(默认)、仅服务或指定服务的数据包。

有关程序和服务设置的详细信息

若要将程序添加到规则,必须指定此程序使用的可执行 (.exe) 文件。在其自己唯一的 .exe 文件中运行且不受服务容器主持的系统服务被视为程序,且能将其添加到规则。同样,作用同系统服务且无论用户是否登录到计算机都运行的程序,只要该程序在其自己唯一的 .exe 文件中运行,也被视为程序。

security安全 注意
请不要在未指定允许或阻止单个服务的情况下,向规则列表添加承载服务的服务容器或程序,如 Svchost.exe、Dllhost.exe 和 Inetinfo.exe。仅将服务容器指定为可能危及计算机安全的程序。

将程序添加到规则时,高级安全 Windows 防火墙将动态打开(取消阻止)并关闭(阻止)程序所需的端口。当程序正在运行和侦听传入流量时,高级安全 Windows 防火墙将打开所需端口;当程序未运行或未侦听传入流量时,高级安全 Windows 防火墙将关闭这些端口。由于此动态行为,推荐的方法是将程序添加到规则,以允许非请求传入流量通过高级安全 Windows 防火墙。

note注意
只有在程序使用 Windows 套接字 (Winsock) 应用程序编程接口 (API) 创建端口分配时,才可使用程序规则以允许非请求传入流量通过高级安全 Windows 防火墙。如果程序不使用 Winsock 分配端口,则必须确定程序使用的端口并将那些端口添加到规则列表。

其他参考

社区附加资源

添加
显示: