教你利用Vista系统防火墙保障网络安全(4)

4、利用防火墙，记录非法攻击痕迹

为了避免网络病毒或木马的攻击，许多朋友都会想办法在本地计算机系统中安装杀毒软件或防火墙，不过在很多时候，我们手头并没有杀毒软件或防火墙可用，在这种情形下我们只有想办法用好系统自带的网络防火墙了。其实，巧妙地启用防火墙的记录功能，我们可以让Vista防火墙更好地为我们“站岗放哨”，任何企图攻击本地系统的痕迹都会被防火墙悄悄捕捉并记录下来，到时我们只要打开它的日志记录，就能将各种安全威胁全部寻找出来，并能采取有效措施进行防范了。在启用防火墙的日志记录功能时，我们可以按照如下操作来进行：

首先以特权账号进入到本地Vista计算机系统，用鼠标逐一单击系统桌面中的“开始”、“运行”命令，打开系统运行文本框，在其中执行“gpedit.msc”字符串命令，打开本地计算机的组策略编辑界面；

从该界面的左侧显示区域，用鼠标展开“计算机配置”分支项目，并在该分支下逐一单击“管理模板”、“Windows组件”、“Windows Defender”子项，在“Windows Defender”子项下面双击“启用记录已知的正确检测”选项，在其后界面中将“已启用”项目选中，这样的话Vista防火墙就能对已知的正确文件进行自动检测，并将检测结果记录下来；

同样地，我们再打开“Windows Defender”子项下面的“启用记录未知检测”属性设置窗口，在其后界面中将“已启用”项目也选中，如此一来Vista防火墙也会对未知的文件进行自动检测，同时将检测结果记录下来。日后，我们可以查看相关日志记录，就能查找到隐藏在本地计算机系统中的各个安全威胁。

(责任编辑:董建伟)