不碰配置，也能管理防火墙

    为了保护服务器或工作站系统的安全，相信多数用户都会启用网络防火墙的。要想让网络防火墙按照自己的要求进行工作，我们必须先对其进行正确的配置，而配置防火墙参数时，我们往往先要打开防火墙的配置窗口，然后根据窗口的提示进行参数配置操作。但是，在实际配置防火墙的过程中，我们有时无法打开防火墙的参数配置窗口，那样一来我们就无法对防火墙参数进行配置了。

    事实上，不碰防火墙的配置参数，我们也能对防火墙进行管理和维护，我们可以通过Netsh firewall命令来对系统内置防火墙进行管理和维护，这种维护防火墙的方法在关键时刻能发挥出意想不到的效果：

    假设我们想要让系统内置防火墙的各种配置参数快速恢复到默认状态时，可以先在系统桌面中逐一单击“开始”/“运行”命令，打开系统的运行对话框，并在其中输入字符串命令“cmd”，单击“确定”按钮后，将系统工作状态切换到MS-DOS命令行状态。

    接着在该窗口的命令行中，执行字符串命令“netsh firewall reset”，当我们看到下图所示的执行结果信息时。

    那就意味着系统内置防火墙的所有配置参数已经被快速恢复成缺省状态了；通常情况下，在怀疑网络故障与防火墙有关时，或者怀疑防火墙运行不正常时，我们都可以尝试执行“netsh firewall reset”命令，来快速将系统内置防火墙恢复到默认工作状态，以便确认究竟是否是网络防火墙出了问题。

    当计算机系统中已经安装使用了其他专业的防火墙时，我们往往需要将系统内置的防火墙程序暂时关闭掉，以防止它们相互之间发生资源冲突现象；在关闭系统内置防火墙时，我们同样可以打开MS-DOS窗口，并在该窗口的命令行中执行字符串命令“netsh firewall set opmode mode=disable”，这样就能快速地将防火墙程序暂时关闭了。如果日后需要重启Windows系统防火墙时，我们只要再在DOS命令行下执行字符串命令“netsh firewall set opmode mode=enable”就可以了。

    倘若我们想快速查看Windows系统自带防火墙的各个配置参数时，只要在MS-DOS窗口中执行字符串命令“netsh firewall show config”，我们就能在其后的结果信息中查看到系统防火墙的所有配置参数了。怎么样，这种管理防火墙的方法是不是很方便、很快捷呀！？