3、不让防火墙阻碍上网操作

　　Windows Server 2008系统的防火墙功能比其他操作系统大大强化了，为了保护系统安全，相信许多人都会毫不犹豫地启用防火墙，不过这样一来防火墙就会自动对上网数据流进行拦截审查，从而会影响上网冲浪的效率。那么如何才能既开通防火墙来保护工作站系统的上网安全，又能不影响上网冲浪的速度呢?其实很简单，我们只要对Windows Server 2008服务器系统的自带防火墙程序进行合适设置，让其对常规的上网冲浪操作予以放行，而对存在明显漏洞的应用程序进行拦截就可以了，下面就是具体的设置步骤：

　　首先以系统管理员身份进入Windows Server 2008服务器系统，用鼠标逐一单击系统“开始”菜单中的“设置”、“控制面板”选项，打开系统控制面板窗口，从中双击Windows防火墙图标，进入Windows Server 2008服务器系统的防火墙基本配置界面，之后单击其中的“常规”标签，选中对应标签设置页面中的“启用”选项(如图3所示)，这么一来Windows Server 2008服务器系统的防火墙在缺省状态下，会同时拦截所有应用程序访问Internet网络;此时，我们可以单击“例外”标签，并在对应标签页面中让防火墙放行IE、QQ、MSN等常用网络应用程序，如此一来我们就能在防火墙的保护下安全上网冲浪了。

　　图3 启用防火墙

　　对于那些存在安全漏洞的应用程序，我们应该让Windows Server 2008服务器系统的防火墙拦截它们的网络访问行为，要做到这一点，只需要在防火墙的“例外”标签设置页面中，取消目标漏洞应用程序的选中状态，如果在对应标签页面中找不到目标漏洞应用程序时，我们可以单击“添加程序”按钮，在随后出现的文件选择框中将目标漏洞程序添加进来就可以了。