概要
Microsoft Windows XP Service Pack 2 (SP2) 包括 Microsoft Windows 防火墙，此更新的防火墙软件将替代 Internet 连接防火墙 (ICF)。如果 Microsoft Windows 防火墙阻止某个服务或程序所使用的端口，您可以配置 Windows 防火墙以创建一个例外项。如果出现下列情况，则 Windows 防火墙可能阻止了某个程序或服务： ?程序不响应客户端的请求。客户端程序无法从服务器接收数据。 Windows 防火墙安全警报可能会通知您 Windows 防火墙阻止了某个特定程序。发生这种情况时，您可以选择“安全警报”对话框中的“取消阻止该程序”来取消阻止该程序。为帮助确定阻止了哪些程序和端口，您可以配置 Windows 防火墙来记录被丢弃的数据包。通过使用 Windows 防火墙 Netsh 帮助程序，您可以在命令提示符下配置 Windows 防火墙和 Windows 防火墙日志记录。问题并不总是由程序兼容性造成的。组策略设置也可能会禁止运行程序。Windows XP Service Pack 2 (SP2) 包含多个实用工具，您可以使用这些工具来解决 Windows 防火墙问题。
 
简介
解决防火墙阻止问题的最好方法是修改程序，使其与有状态的筛选防火墙一起使用。如果无法修改程序，则可以配置 Windows 防火墙，以便为特定端口和程序添加例外项。本文讨论与 Windows XP Service Pack 2 防火墙的默认配置有关的故障症状，如何配置例外端口和程序，以及如何解决防火墙设置问题。 

更多信息
识别故障症状
与防火墙的默认配置有关的故障有两种表现形式： ?客户端程序无法从服务器接收数据。例如，下列客户端程序无法接收数据： ?FTP 客户端
?多媒体流软件
?某些电子邮件程序中的新邮件通知

?在基于 Windows XP 的计算机上运行的服务器程序无法响应客户端请求。例如，下列服务器程序无法响应： ?Web 服务器，如 Internet 信息服务 (IIS)
?远程桌面
?文件共享
注意： ?网络程序中的故障不只限于防火墙问题。RPC 或 DCOM 的安全更改也可能会导致出现这些故障。因此，您必须确定该故障是否与指示某个程序被阻止的 Windows 防火墙安全警报一起出现。
?服务故障不会与 Windows 防火墙安全警报一起出现，因为服务通常与用户登录会话无关。如果故障与服务相关，可按照“使用 Windows 安全中心来配置 Windows 防火墙”一节中讨论的方法来配置防火墙。

如果某个程序被阻止，您可能会收到以下 Windows 防火墙安全警报：


为帮助保护您的计算机，Windows 防火墙已阻止该程序从 Internet 或网络接收未经请求的信息。

名称：程序名称
发行商：发行商名称


取消阻止该程序
继续阻止该程序
继续阻止该程序，但以后要再次询问我

了解 Windows 防火墙的更多信息。




使用 Windows 防火墙安全警报来配置 Windows 防火墙
Windows 防火墙安全警报提供以下三个选项： ?取消阻止该程序。
?继续阻止该程序。
?继续阻止该程序，但以后要再次询问我。

要取消阻止该程序，可在“安全警报”对话框中单击“取消阻止该程序”，然后单击“确定”。

使用 Windows 安全中心来配置 Windows 防火墙
添加例外程序
在将程序添加到例外列表中后，防火墙就可以打开多个端口范围，每次运行该程序时，这些端口范围都可能会发生变化。要添加例外程序，请按照下列步骤操作： 1.使用管理员帐户登录。

有关如何确定当前登录的帐户是否是管理员帐户的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
871211 (http://support.microsoft.com/kb/871211/) 如何检查您是否以管理员身份登录以及计算机是否有适当的组策略
2.单击“开始”，单击“运行”，键入 Wscui.cpl，然后单击“确定”。
3.在“Windows 安全中心”窗口中，单击“Windows 防火墙”。
4.在“例外”选项卡上，单击“添加程序”。
5.在程序列表中，单击要添加的程序的名称，然后单击“确定”。如果您的程序名不在程序列表中，请单击“浏览”以查找该程序，然后单击“确定”。


注意：如果不知道该程序的位置，请与程序供应商联系以确定程序位置。

有关如何与程序供应商联系的信息，请单击下面列表中适当的文章编号，以查看 Microsoft 知识库中相应的文章：
65416 (http://support.microsoft.com/kb/65416/) 硬件和软件供应商联系信息，A-K

60781 (http://support.microsoft.com/kb/60781/) 硬件和软件供应商联系信息，L-P

60782 (http://support.microsoft.com/kb/60782/) 硬件和软件供应商联系信息，Q-Z
6.单击“确定”关闭“Windows 防火墙”。
7.测试该程序以检查防火墙设置是否正确。