文/春水东流

　　3.程序级别的内置防火墙

　　新版防火墙的界面较过去已有很大改观，默认设置是“On”，即打开防火墙。

　　在“异常”选项卡中可以找到“程序和服务”列表，如图2所示，我们可以在这里启用或禁用应用程序和服务传入网络连接，系统已自动关闭“NetMeeting”、“UPNP”、“文件和打印机共享”、“远程桌面”等服务，如果你非常讨厌那些不请自来的信使服务，也可以将“Windows Messenger”同时禁用。你还可以设置某个端口仅提供本地子网用户使用，这样就可以保护局域网不受外界非法入侵。可以说，这个内置的防火墙现在已经具备了程序级别的保护功能。“高级”选项卡提供了安全记录、ICMP、网络连接等设置项目，朋友们可以根据实际情况进行设置。

图2内置的防火墙不再是“鸡肋”

　　4.对弹出式窗口的屏蔽

　　随着SP2正式加入屏蔽弹出式窗口的功能，我们再也不需要额外安装Google工具栏或其他第三方软件来防止弹出式广告窗口的侵袭，网页上弹出式广告的末日看来已为期不远。

　　打开IE，单击“工具→Internet属性→隐私”，选中最下方“弹出窗口管理”中的“阻止弹出窗口”选项前的复选框，以后当我们访问那些试图安装各种插件的页面时，系统会弹出如图3所示的对话框，用户只需要选择“是”，就可以阻止未经授权的弹出窗口显示。下一次访问该页面时，IE会自动拦截该页面的弹出窗口，并在状态栏显示一个图标，同时会自动播放声音通知。

图3把弹出窗口拒之门外