基于组策略的windows防火墙设置允许您配置一个域配置文件(一组将在您连接到一个包含域控制器的网络时所应用的windows防火墙设置)和标准配置文件(一组将在您连接到像internet这样没有包含域控制器的网络时所应用的windows防火墙设置)。这些配置对话框仅显示当前所应用的配置文件的windows防火墙设置。要查看当前未应用的配置文件的设置，可使用ne

诊断连接问题的一个常用步骤是使用ping工具检验您尝试连接到的计算机地址。在检验时，您可以发送一条ICMP ECHO消息，然后获得一条ICMP ECHO reply消息作为响应。默认情况下，Windows防火墙不允许传入ICMP ECHO消息，因此该计算机无法发回一条ICMP ECHO reply消息作为响应。为了配置Windows防火墙允许传入的ICMP ECHO消息，您必须启用“允许传入

你可能注意到了，在图八的“Restart Option”选项下还有其他两个内容，“Retain changes for one restart(保留下次重启动的更改)”和“Retain changes indefinitely(保留不确定更改)”。你可能会遇到这种情况，有时候需要安装一个新软件，但你不确定这个软件是否满足你的需要，或者这个软件是否像宣传的那么好，那么在这种情况下你就需要这两个