安全技巧：用TCP/IP过滤保护用户计算机

除了使用防火墙和杀毒软件，我们还可以使用TCP/IP过滤来保护我们的计算机。TCP/IP过滤可以允许特定的TCP和UDP端口或者IP协议连接到用户的计算机。

要配置一个网络连接的TCP/IP过滤，我们可以遵循下面的步骤：

1.在系统托盘中的网络连接图标上右击，选择“状态”，如图1：

2.单击“属性”按钮，打开网络连接属性对话框，找到“网络”选项卡，单击Internet协议（TCP/IP）：

3.单击属性按钮，打开下面的窗口，如图2：

4.在上图中，单击“高级…”按钮，打开“高级TCP/IP设置”对话框，单击“选项”选项卡。

5.在“可选的TCP/IP设置”标签下的选项中，单击“TCP/IP筛选” ，单击“属性”按钮，打开如图所示对话框：

6.复选“启用TCP/IP筛选（所有适配器）”复选框。

7.对于每一个部分：TCP端口、UDP端口、IP协议，我们只能选择“全部允许”或“只允许”。如果选择了只允许，就需要单击“添加”按钮来增加可以接受的端口或协议。如果你在任何时间想改变主意，就需要选择端口，单击“删除…”按钮。