★Windows XP SP2防火墻的工作原理對于只使用瀏覽、電子郵件等系統(tǒng)自帶的網(wǎng)絡(luò)應(yīng)用程序，Windows防火墻根本不會產(chǎn)生影響。也就是說，用IE、OutlookExpress等系統(tǒng)自帶的程序進(jìn)行網(wǎng)絡(luò)連接，防火墻是默認(rèn)不干預(yù)的。微軟在設(shè)置防火墻內(nèi)置規(guī)則時，已經(jīng)為自家的應(yīng)用程序開了“綠色通道”，所以裝上SP2后，即使打開其防火墻并且啟用“不允許例外”，無需將IE加到“例外”就能上網(wǎng)，而防火墻也不會詢問是否要允許IE通過。★SP2防火墻與第三方防火墻軟件的區(qū)別僅就防火墻功能而言，Windows防火墻只阻截所有傳入的未經(jīng)請求的流量，對主動請求傳出的流量不作理會。而第三方病毒防火墻軟件一般都會對兩個方向的訪問進(jìn)行監(jiān)控和審核，這一點是它們之間最大的區(qū)別。如果入侵已經(jīng)發(fā)生或間諜軟件已經(jīng)安裝，并主動連接到外部網(wǎng)絡(luò)，那么Windows防火墻是束手無策的。不過由于攻擊多來自外部，而且如果間諜軟件偷偷自動開放端口來讓外部請求連接，那么Windows防火墻會立刻阻斷連接并彈出安全警告，所以普通用戶不必太過擔(dān)心這點。這就好像賓館里的房門一樣――外面的人要進(jìn)入必須用鑰匙開門，而屋里的人要出門，只要拉一下門把手就可以了。實戰(zhàn)1:天網(wǎng)防火墻和Windows防火墻的不同我們用兩種軟件來分別對QQGame的網(wǎng)絡(luò)請求進(jìn)行監(jiān)控。第一步:確認(rèn)不要將QQGame這個程序添加到各自的“例外”規(guī)則中，然后登錄QQ游戲大廳；第二步:這時你會發(fā)現(xiàn)，天網(wǎng)個人防火墻立即阻止QQ游戲的網(wǎng)絡(luò)訪問，然后詢問是否給予通行(見圖1)；第三步:而Windows防火墻對這個主動出站的請求不做任何處理，就好像沒有防火墻一樣，輸入帳戶信息后登錄到游戲平臺，QQGame實際上已經(jīng)完成了往外網(wǎng)絡(luò)訪問；這時需要將游戲信息下載到本地(就是有外部訪問請求)，防火墻就彈出了“Windows 安全警報”(見圖2)。小提示取消“Windows 安全警報”的方法:打開防火墻設(shè)置后，在“例外”選項卡中取消選擇“Windows防火墻阻止程序時通知我”即可。