教你如何设置F-Secure的防火墙来安全允许Win7的家庭组之间的通讯

zx900930

大家都知道, Win7里引入的家庭组是个非常实用的功能, 可以方便地在家庭局域网内共享文件和打印机.
但是安装了F-Secure后, 默认的防火墙设置阻止了家庭组之间的共享, 下面提供一个方法, 能够安全的在不关闭FS防火墙的前提下使用Win7的家庭组功能

以英文版为例(中英对照):
1.打开主界面, 点击 Settings 设置> Network connections 网络连接> Firewall 防火墙.
2.在 Rules 规则一栏, 点击 Add 添加规则:


3.在规则名字一栏, 输入 Homegroup 或者家庭组或者其他的什么都可以.
4.选择 Allow 允许然后点击 Next 下一步:


5.接着选择 Custom 自定义然后点 Edit 编辑:


6.在下拉菜单里选择 MyNetwork , 点击 Add to list 添加到列表然后按 OK 确认.
7.点击 Next 下一步.
8.添加下列服务到规则, 然后点下每个服务名称前的计算机和小地球图标来把连接方式改为 both inbound and outbound 双向通信(名称看仔细一点, 别选错了):
IGMP/Internet Group Management Protocol
Windows file sharing and network printers
Windows network browsing
SMB over TCP/IP (TCP)
SMB over TCP/IP (UDP)


9.点击 Next 下一步.
10.这个选默认的无警告就好了, 如果你实在觉得不放心, 就选记录日志和警告吧:


11.点击 Next 下一步. 会显示这个规则的总结, 可以检查一下有没有多选或者漏选:


12.点击 Finish 来完成规则的创建.
13.回到 Firewall 防火墙页面, 选择 Settings 设置选项卡.
14.在 Select IPv6 traffic filtering options 选项那里, 选择 Normal 普通(这是默认选项, 没改过设置的话这里就是 Normal) . 此选项会允许对IPv6通信进行过滤:


15.点击 OK 确认.

大功告成, 现在你可以试试你的Win7家庭组功能了.

PS: 默认的Win7家庭组设置, 即使你选择的共享选项是只读, 也会对能连接到你家庭组的全部用户开放 读和写 功能, 在一定程度上降低了安全性, 建议在共享文件夹的 属性>共享>高级共享设置>验证 一栏里将"所有用户"的权限设为只读

algae

学习了

zx900930

话说FS区也太冷清了

sbjgkxz

zx900930 发表于 2011-7-26 13:35
话说FS区也太冷清了

是呀，实在没啥大问题可以讨论的！

zx900930

sbjgkxz 发表于 2011-7-26 13:39
是呀，实在没啥大问题可以讨论的！

等2012正式版出了兴许能搞个活动什么的, 现在太安逸了
不像别的区, 出个新的测试版都能火上一个星期, 然后每天都有求key的, 求设置求组合的人出没活跃气氛

sbjgkxz

zx900930 发表于 2011-7-26 13:43
等2012正式版出了兴许能搞个活动什么的, 现在太安逸了
不像别的区, 出个新的测试版都能火上一个星 ...

正是因为这样才喜欢fs，有些区倒是热闹，口水太多！不过楼主关于防火墙的内容反倒是很好！很多人都希望看到关于防火墙设置的内容！

zfznbic

FS区是比较冷清。。。不过用FS的人，也都比较安逸。

zx900930

sbjgkxz 发表于 2011-7-26 13:47
正是因为这样才喜欢fs，有些区倒是热闹，口水太多！不过楼主关于防火墙的内容反倒是很好！很多人都希望看 ...

其实我觉得最应该改进的是在右键扫描加个图标, 或者注明F-Secure, 今天研究了一下, 未果. 不过已经有几个人向官方反映了这个问题, 说没图标实在是难以辨认, 我也上去凑了下热闹, 官人说会考虑这个问题

sbjgkxz

zx900930 发表于 2011-7-26 13:52
其实我觉得最应该改进的是在右键扫描加个图标, 或者注明F-Secure, 今天研究了一下, 未果. 不过已经有几个 ...

L大也说过这一问题，但是他也说加不了！

zx900930

sbjgkxz 发表于 2011-7-26 13:55
L大也说过这一问题，但是他也说加不了！

FS把它的右键扫描菜单调用写在注册表里, 但是那行文字是写在程序里的