Feng's Blog » 微软

微软Microsoft Windows 7 90天评估VHD 发布

mzfeng — Tue, 20 Oct 2009 15:19:40 +0000

微软公司发布了另一个最新Windows客户端的免费版。微软下载中心为希望先于GA版测试Windows 7 RTM版的用户提供了新的选择，为期90天的评估Windows 7 VHD已经免费发布（Windows 7 90-Day Eval VHD）。

据微软下载中心介绍，本次下载可帮助用户评估Windows 7的新功能，Windows 7可更好地搜索和管理文件——如跳跃菜单和任务栏预览，以帮助用户快速完成日常工作。它具备更快更可靠的性能，让用户的PC达到理想的状态。Windows 7支持64位，用户因此可以利用强劲的最新PC。家庭组、Windows媒体中心和Windows触摸等强劲的功能将为用户带来全新的体验。

由于免费版Windows 7以VHD虚拟硬盘文件形式发布，该版Windows 7可以很好地兼容微软所有的虚拟产品，包括客户端解决方案Windows Virtual PC。不过，微软虚拟产品用户并不能体验到Windows 7全部的功能，Windows Virtual PC禁用了Aero功能，而且不支持64位系统平台。

微软推荐用户在Windows Server 2008 Hyper-V、Microsoft Hyper-V Server 2008、Windows Server 2008 Hyper-V R2或Hyper-V Server 2008 R2中测试Windows 7 VHD。

微软指出，Windows 7 VHD包括Windows 7企业版虚拟硬盘文件。“你有10天的时间激活产品。如果10天之内产品没有被激活，系统将每一小时关闭一次。Windows 7企业版可以免费试用90天的时间，它不需要产品密钥。当90天试用期截止时，系统将每一小时关闭一次。该系统的激活截止日期为2010年3月31日”。

Microsoft VHD Test Drive Program利用VHD的方式提供给系统部署人员一个尝试和评估Windows 7产品的机会。

这个版本的Windows 7 VHD将有90天的评估时间。

下载:Microsoft Windows 7 90-Day Eval VHD
Size: 1812 MB
直接下载:Windows 7 90-Day Evaluation VHD Part 1
直接下载:Windows 7 90-Day Evaluation VHD Part 2
直接下载:Windows 7 90-Day Evaluation VHD Part 3

传微软正在开发128位版本Windows 8

Mzfeng — Sun, 11 Oct 2009 04:42:36 +0000

根据微软官方产品路线图，Windows 8将在2012年面世，而微软也早就开始为Windows 8的开发工作招兵买马，上月底微软管理和服务器部门技术人员Anders Vindberg证实，微软目前已经创建了12支Windows 8开发团队。关于Windows 8的消息不断浮现，近日又有线索表明Windows 8将提供128位版本。不久前在知名社交网站LinkedIn的个人资料中，微软高级研究开发人员Robert Morgan首次透露了Windows 8的128位架构支持，不过随后这份资料被隐藏了。Robert Morgan在2002年1月加入微软后一直从事Windows的开发工作，让人感兴趣的是他近日在LinkedIn上的个人资料和最近状态： “就职于中长期研究与开发项目的战略规划高级安全部门，研究与开发内容包括Windows 8内核和Windows 9项目的128位架构兼容性，主要合作伙伴包括Intel、AMD、惠普和IBM。” “Robert Morgan正致力于使得IA-128架构Windows 8和Windows 9在硬件仿真中向后兼容现有的IA-64架构。”

微软Windows Mobile 6.5将面世

Mzfeng — Mon, 05 Oct 2009 00:37:45 +0000

　　10月7日微软将推出智慧型手机平台Windows Mobile 6.5，拟仿效苹果的应用程序商店概念，新增Windows市场等功能，预计包括宏达电、宏碁等台湾的大厂都会顺势推出新机力挺。　　微软的Windows Mobile 6.5将于10月7日在全球同步上市，新版本强化“云端运算”的技术运用，新增“我的电话”(我的手机)，和“市场”线上软件应用平台等两大功能。其中，我的电话为新的免费服务，提供使用者备份自己的手机资讯，像是联络人，电话簿、约会、文字简讯、照片、影片等，储存到网路空间。当手机遗失，这项服务可帮助使用者快速复原资料。另外，Windows Marketplace类似苹果的应用程序商店，提供使用者搜寻，浏览与购买行动装置用的应用软件，并下载安装到智慧型手机上。　　随宏达电、宏碁等同步推出搭载的Windows Mobile 6.5系统的智慧型手机，配合第四季度已有许多手机厂商规划推出谷歌Android操作系统手机，智能型手机大战将一触即发。　　由于台湾厂商是微软手机平台最重要的支持者，包括中华电、宏达电、宏碁、华硕旗下Garmin公司，华硕，技嘉旗下集嘉科技(GSmart)等都是微软在台重要策略合作伙伴。

台湾微软订10月7日举办全球同步发布会，合作伙伴包括有中华电信、宏达电、宏碁等。

微软表示，配合Windows Mobile 6.5操作系统的上市，将发布Windows Phone全新品牌，也会对外宣示该公司在移动通讯领域的最新布局。届时还有多家合作伙伴共同出席，诸如是中华电信、宏碁、Garmin-Asus、GSmart、HTC、三星及东芝等等。HTC宏达电第四季的新机Touch 2就是内建Windows 6.5操作系统。

Windows Phone两大服务之一为My Phone服务，该服务为提供手机使用者将手机的数据上传到网络，并且可以储存、分享及备份。举例来说，通讯簿、行程都可以存在远程，并且通过网络存取，万一手机遗失，也不必担心资料不见了。另一方面，还提供储存相片的服务，免费使用的容量高达200MB。微软指出，My Phone是将电话、计算机及网络等相结合的一种新服务。

据了解，My Phone云端存取服务不仅是Windows Mobile 6.5的主打服务，同时也支持前版Windows Mobile 6.0及Windows Mobile 6.1两款操作系统的手机。

新Web时代的实时沟通平台Google Wave

Mzfeng — Sun, 04 Oct 2009 19:55:02 +0000

　　2009 Google I/O大会上，Google的工程副总裁Vic Gundotra提到Google认为Web的未来在于HTML5，目前除去微软IE外的所有浏览器都已经支持了可以不用额外插件在Web中运行3D游戏，观看电影的HTML5的支持。随后Google向大家展示了Google Wave，新Web时代的实时沟通平台。

　　Google Wave由Google悉尼的Lars Rasmussen和Jens Rasmussen两兄弟以及Stephanie Hannon联合开发。简单来说，Wave就像是Email电子邮件和IM即时通讯，wiki，在线聊天，社会网络，项目管理等功能的集成，Lars Rasumussen说：如果Email在今天刚刚被发明的话，那么它就应该是Wave这个样子。

　　现在让我们来看看Google Wave能干些什么。

　　从上图（点击可以放大）可以看出，Wave最左侧是Navigation导航栏和你的Google Contacts联系人，中间部分是你的Wave Inbox收件箱——这部分看起来很像前面加了会话参与者头像的Gmail的收件箱，另外和Gmail的一个明显差别就是最右边显示数字的那列，这里显示的数字2不一定代表Wave中有2封新的邮件，而有可能是任意形式的内容。

　　点击inbox其中的一个Wave，将在inbox收件箱右侧打开另外一个显示整个Wave的面板。简单来说，一个Wave就是你的朋友发给你的一个你需要回复的消息，如果你的朋友不在线的话，你可以像在Gmail中那样直接在朋友的消息下面给他们答复，和Gmail不同的是你可以在朋友的Wave中的任何位置插入你的回复消息。

　　如果你想让另外一个朋友加入这个Wave的话，只需要从左面的Contacts联系人列表中将你的朋友拖入到这个Wave即可，注意，重点来了，如果新加入的这位朋友想知道在他加入前这个Wave中发生了什么事情的话，他可以使用Playback回放功能——就像是将一个视频从头放起——他可以完整的看到这个Wave从被建立开始后的一切事情！即下图中上端工具栏第二个按钮。

　　上面提到的功能很像传统的email，但是注意其中的黑体部分，如果你的朋友在线的话，沟通方式就变成了实时聊天，比现有IM还要实时，你输入的每一个字母对方都可以即时看到的（在视频的10：45秒附近，台下尖叫和掌声一片）。当然如果你不喜欢这种即时聊天的话，完全可以用Draft草稿模式来回到现有的 IM聊天模式。如果你在一个多人Wave中想和其中一个人密谈，也可以在Wave中建立起一个private conversation私人会话，私人会话将显示在参与者的Wave中。

　　说到这里，肯定有人会说Wave不就是Email+Gtalk吗？现在的Gmail差不多就可以完成这些功能嘛！拜托，如果真的是这样的话，Google有必要把Wave拿到I/O大会上重点介绍吗？现在我们来继续看看Wave的独有功能。

　　首先，你可以在Wave中像 Wiki一样和Wave成员协同编辑。用过类似Google Docs的传统协同编辑系统的人可能会深有体会，一个组织不好的协同编辑可能把事情搞得一团糟。Wave提供了非常棒的UI用户界面和实时编辑更新系统，可以确保多人同时编辑一个文档时不会互相“打架”。具体实现方式为当某人编辑内容时，在他编辑的部分旁边会实时显示一个用明显的颜色圈起来的他的名字框。如果你没弄清楚他在编辑什么，同样可以使用上面我们曾经提到过的Playback回放功能。

　　我们来举另外一个例子，比如你想好友分享你的照片，以前你需要在浏览器中上传图片，在picasa中找到图片并把链接发给好友。在Wave中这个操作容易了许多，在你的浏览器安装了Gears的前提下，你可以直接把照片从你的电脑拖动到Wave中，你的朋友马上可以在Wave视图中看到你的照片预览图并且可以帮忙更改图片名称等操作，当然类似幻灯片形式观看图片更是不在话下。

　　图片分享只是一个例子，在Wave中可以分享的东西还很多：Google Maps（可编辑），游戏，事件邀请等等。。。这些还仅仅是Wave团队们想到的，就像我们标题提到的，Wave是一个潜力无穷的沟通平台！

　　类似我们提到的Web Elements，你也可以把你的Wave贴到任何地方，比如你的blog，这样所有访问你的blog的人都可以看到在这个Wave中发生了什么事情，如果他们有兴趣的话，甚至可以从你的blog加入你的Wave——在所有地方显示的同一个Wave数据都是保持同步的，类似Friend Connect Conversations，当然你可以设置是否别人可以匿名或者需要一个Google账户来加入你的Wave。

　　除去blog外，用户也可以把Wave发布在一个独立的页面中，这个页面和Wave包括的内容都会被Google的bot抓取并索引。Wave团队提到，如果一个Wave被设置成了公开的状态，那么用户将在Wave面板中看到明显的提示，以防止用户不小心将私人信息公开发表在网上。

　　进军企业应用也是Wave的目标之一，现在大量公司使用类似Yammer或者FriendFeed的沟通管理系统，Wave则综合了这些系统的优势，企业和个人可以非常容易的在他们的服务器上放置Wave来部署自己的管理系统。

　　在I/O大会的第二天，开发人员还展示了Wave的真正意义上的实时搜索，比如在wave中将Here这个词最后一个e删掉，它将马上从搜索Here的搜索中消失，注意，是即时消失。当你将这个e加回去后，它又会瞬间重新出现在搜索结果中。

　　另外，Wave的拼写检查不是传统意义上的基于词典的拼写检查，而是会结合你的上下文判断你的拼写是否存在错误，这个主意听起来非常疯狂，但是Google的工程师确实做到了。

　　当然，Wave也提供了对Twitter的支持，Wave的开发人员们制作了一个叫做Twave（Twitter+Wave?）的gadget，通过这个 gadget用户可以在Wave中看到自己的Tweet并且通过Wave回复，听起来有点俗套？其实Twave的亮点在于提供了对Twitter的实时搜索以及搜索结果的实时更新，我相信Twave的搜索功能肯定要比Twitter自己提供的糟糕搜索要强得多。

　　Wave还提供实时翻译功能，这在Friend Connect Conversations也有应用。

　　下面我们来从开发的角度看看Wave。

　　前微软雇员Gundotra 举了他老东家的例子：Windows成功的关键之一在于Bill Gates从很早就开始坚持建立并维护一个完善的开发者社区，同样iPhone，Android平台的迅猛增长也和运行良好的开发社区有着非常紧密的关系。如果Wave想要获得成功，那么开发者的帮助必不可少。

　　Rasmussen兄弟和 Hannon，以及其他50名Google开发人员已经建立起了一个非常有意思的框架，但是目前其只能实现对Wave潜力的初探。本周五Google将对开发者开放Wave API，并希望在短时间内可以有大量关于Wave的gadgets，extensions（扩展），mass-ups（混搭）以及网站出现。

　　Google为Wave做了三步计划，第一步是作为产品的Google Wave，也就是说以一个普通的Google Web App形式存在的Wave。第二步是作为平台的Google Wave，就像上面提到的，他的应用远远不局限于在wave.google.com。第三部则是将Google Wave推广成为一个网络沟通平台协议，就像我们现有的http，irc，ssh一样，Google已经为这个协议建立了Waveprotocol.org网站。

　　同时Google宣布Wave将采用开源方式发布，可以想象的是，当Google Wave正式发布后，将会有大量基于Wave的应用迅速出现。

　　不知道通过我们的描述，大家是否搞明白了Wave到底是个什么东西了吗？其实很多东西都是自己上手试一下就知道，遗憾的是，目前Google Wave将只对开发者开放，如果你的Wave感兴趣的话可以尝试到Google Wave登记以便得到最新的Wave信息。

　　以下是I/O大会上关于Wave的完整视频，长达80分钟，请大家欣赏。

微软公布盗版Windows 7调查结果几乎全是下载试用版本

Mzfeng — Sun, 04 Oct 2009 12:35:14 +0000

近日，微软中国公布了从北京、上海、广州、杭州和深圳五个市场上收集到的Windows 7盗版光盘的调查结果。经微软技术专家分析，在上述五个城市收集的49个Windows 7盗版样本中，几乎全是微软对公众开放下载试用的Beta 版（测试版）或RC版（发布候选版），其中7个样本的Windows 7盗版安装光盘存在无法打开文件、或无法安装等问题，另有5个样本的盗版软件含有木马病毒，对用户的个人信息安全带来极大的威胁。
盗版分子在利益的驱动下，将微软面向公众开放并免费下载试用的Windows 7兜售给用户，已经构成欺诈行为。盗版分子贩卖的产品密钥属于相应的试用产品。微软Windows 7 Beta版的使用授权已于2009年8月1日过期，RC版的使用授权也将于2010年6月1日过期。密钥过期后，用户将无法正常使用该软件。盗版分子的这种行为不仅损害了消费者的权益，也为消费者个人信息安全埋下了隐患。

IDC在2006年发布的一项研究报告指出：“高达25%的提供盗版软件、密钥、密钥生成器或破解工具下载的网站都含有恶意软件或代码。”同时，另一项由30家中小企业参与的调查显示，37%的企业在不知情的情况下购买并安装了盗版软件。这些盗版软件中所含有的恶意软件给企业网络环境带来了极大危害，会造成商业数据丢失、系统运行速度下降等问题。这些问题在那些安装了盗版软件的普通消费者中也同样存在。”

各地执法部门对市场出现的Windows 7盗版情况也给予了高度关注。据了解，北京、上海、广州、杭州四城市的工商、版权部门在九月份对当地的大型电脑卖场和软件销售店面进行了检查，查抄盗版微软软件近两千份，其中有742件为Windows 7盗版光盘。同时，执法部门也督促卖场管理人员加强对市场的管理和监督，维护合法、公正的市场秩序。

随着网络购物的兴起，盗版软件也开始通过网络渠道进行销售。截止到9月26日，淘宝、易趣等网络运营服务商根据微软的通报共移除在其平台上销售盗版微软软件的841个链接，其中431个连接提供盗版Windows 7。

微软（中国）有限公司高级知识产权总监于维东表示：“微软公司致力于保障正版Windows用户的权利和利益，提升正版软件的使用体验。Windows 7自测试版和发布候选版推出以来, 获得了参与试用的企业用户、IT专业人士、技术爱好者和普通消费者的高度评价。我们希望用户选择使用正版软件，以获得创新的计算体验同时保护自己的信息安全。”

2009年10月22日，Windows 7将在全球范围内正式发布。为推动Windows 7在中国的普及以及让更多的用户能够享受到正版Windows 7的价值，微软面向中国市场做了价格优惠调整，Windows 7家庭普通版的零售盒装产品的建议零售价为399元。

Windows server 2008防火墙配置

Mzfeng — Sun, 04 Oct 2009 11:26:19 +0000

为了解决网络管理员的困惑，Windows server 2008系统特意对自带的防火墙功能进行了强化，网络管理员既能像在Windows server 2003系统中那样直接从控制面板窗口中访问自带防火墙的用户配置界面，又能从MMC控制台中对自带防火墙的各项高级功能进行随心所欲地配置。巧妙地用好windows 2008系统自带的防火墙程序，可以有效保护本地服务器系统的安全！

多种方式进入防火墙

尽管从Windows xp系统开始，微软公司就已经将防火墙功能内置在系统中了，不过该防火墙的功能还十分有限，往往只能提供单向的安全保护，而不能提供双向的安全保护，并且网络管理员只能从系统的控制面板窗口中打开防火墙程序界面。而在win2008服务器系统中，系统自带防火墙的功能有了很大的进步，网络管理员既能像在Windows XP系统中那样直接从控制面板窗口中访问自带防火墙的用户配置界面，又能从MMC控制台中对自带防火墙的各项高级功能进行随心所欲地配置。

在win2008服务器系统，我们可以有两种方式进入防火墙的Windows配置界面，不过这两种配置界面的内容却是不一样的；从系统控制面板窗口进入的防火墙配置界面属于基本界面，这种界面往往适合初级用户使用，从MMC控制台中进入的防火墙配置界面属于高级界面，这种界面往往适合高级用户使用，高级用户可以在这里随心所欲地控制服务器系统的数据流入和流出能力。除此而外，喜欢在DOS命令行下操作的朋友还能通过MS-DOS窗口中的命令在命令行模式配置服务器系统自带防火墙，或者使用创建安全脚本的方式在多台服务器系统中进行防火墙参数的自动配置。当然，与旧版本系统下的防火墙程序一样，我们还能通过组策略的力量来控制服务器系统防火墙的配置操作。

1、从控制面板进入

我们知道，最初的系统自带防火墙程序往往只提供了系统安全的单向防护能力，也就说只能对进入服务器系统的数据信息流进行拦截审查，而不大容易出现由于防火墙参数配置不当造成服务器系统安全性能下降的现象出现。在进行这种初级配置时，我们可以通过服务器系统的控制窗口来打开防火墙的基本配置界面就可以了，下面就是具体的打开步骤：

首先在win2008服务器系统桌面中，依次单击“开始”/“设置”/“控制面板”命令，在弹出的系统控制面板窗口中，找到Windows防火墙图标，并用鼠标双击该图标，就能打开Windows防火墙的基本配置界面了；

其次在该配置界面的左侧显示区域单击“启用或关闭Windows防火墙”选项，在其后弹出的界面中单击“常规”标签，打开如图2所示的标签设置页面，在该页面中我们可以直接选择“启用”选项来启用服务器系统自带的防火墙功能，也可以直接选择“关闭”选项来停用系统防火墙功能；

当我们启用了服务器系统的防火墙功能后，在默认状态下，该防火墙程序会同时拦截所有程序去访问外部网络，除了在“例外”标签页面中设置的选项外。在这里，“阻止所有传入连接”选项其实是一个非常有用的选项，特别是当本地服务器系统处于一个不太安全的网络时，该选项能够临时让系统禁止“例外”标签页面中设置的任何程序或服务访问网络，一旦本地服务器系统处于一个比较安全的工作环境时，我们再取消“阻止所有传入连接”选项的选中状态，以便恢复以前的正常设置操作。

与旧版本系统一样，在对win2008服务器系统下的自带防火墙进行基本设置时，我们同样可以在“例外”标签页面中设置那些能够直接访问网络的程序或服务。我们可以直接通过单击“添加程序”、“添加端口”按钮来自行添加需要访问外部网络的程序或服务，来解除系统防火墙程序对网络访问的阻止。

如果本地服务器系统中有多条网络连接时，我们还可以进入防火墙的“高级”标签页面，然后根据实际情况选择需要受防火墙保护的目标网络连接。如果发现防火墙中有许多参数没有配置正确时，那可以直接单击“高级”标签页面中的“还原为默认值”按钮，来快速取消所有的参数修改操作，以便将系统防火墙的参数设置恢复到系统起初安装时的缺省状态。

2、从控制台进入

在前面我们已经提到，从系统控制面板窗口中我们只能打开服务器系统防火墙的基本配置界面，要想打开win2008服务器系统的高级安全防火墙配置界面时，我们需要从系统的控制台窗口中进入，下面就是具体的操作步骤：

首先打开win2008服务器系统的“开始”菜单，从中点选“运行”命令，在弹出的系统运行文本框中，输入字符串命令“mmc.exe”，单击回车键后打开服务器系统的控制台窗口；

其次在该控制台窗口中，依次单击“文件”/“添加/删除管理单元”选项，在其后的界面中选中高级安全Windows防火墙选项，并单击“添加”按钮，随后选中“本地计算机”选项，再单击“完成”按钮，最后单击“确定”按钮，这样我们就能看到系统防火墙高级安全设置页面了。

在win2008服务器系统的高级安全防火墙配置界面中，我们可以根据实际工作环境为服务器系统定义多种不同的安全配置，并且每一种配置都是相对独立的。例如，我们可以在防火墙高级安全设置页面中定制适合单位局域网工作环境的安全配置，可以在家庭工作环境中定制适合点到点网络的安全配置，也可以在公共场合下定制适合公网环境的安全配置。所以，当win2008服务器系统位于单位局域网工作环境中时，我们几乎可以关闭服务器系统自带的防火墙，因为基本上所有单位的局域网网络都有专门的防火墙，而当服务器系统处于公网环境中时，我们就需要及时发挥服务器系统自带防火墙的作用了，毕竟在公共场合下服务器系统受到非法攻击的可能性比较大。

使用防火墙保护安全

熟悉了win2008服务器系统的防火墙后，我们就能发挥自己的聪明才智，来利用防火墙保护服务器系统的安全了。下面，我们就列举两则应用实例，来让大家领略一下win2008服务器系统防火墙的强大功能！

1、预防Ping命令攻击

在局域网环境中，常常有一些恶意用户使用Ping命令向服务器系统连续发送一些大容量的数据包，这就可能导致服务器系统运行死机，此外非法攻击者还能通过ping命令的一些参数获得服务器系统的相关运行状态信息，并根据这些信息对服务器系统实施有针对性的攻击。为了保护win2008服务器系统的运行稳定性，避免服务器主机遭受Ping命令攻击，我们可以按照如下步骤来设置防火墙的安全规则：

首先在win2008服务器系统桌面中单击“开始”按钮，从弹出的“开始”菜单中依次点选“程序”、“管理工具”命令，再从下级菜单中选择“高级安全Windows防火墙”选项；

随后系统会自动弹出高级安全Windows防火墙配置窗口，在该窗口左侧列表窗格中单击“入站规则”选项，再用鼠标右键单击该选项，并从其后的右键菜单中选择“新规则”选项，打开如图3所示的新规则创建向导界面，选中该界面中的“自定义”项目；

接着单击“下一步”按钮，选中其后页面中的“所有程序”项目，之后按照提示将网络协议类型设置为“ICMPv4”，将连接条件设置为“阻止连接”，同时根据实际工作环境设置好应用该新规则的具体场合，最后为新创建的安全规则取一个合适的名称，如此一来局域网中的任何非法用户就无法对win2008服务器系统实施Ping命令攻击了。

2、预防程序漏洞攻击

许多人常常会简单地认为，只要及时为服务器系统安装更新补丁程序，就能保证服务器系统不受网络病毒或木马的攻击；事实上，给服务器系统安装补丁程序只是为了堵住系统的安全漏洞，但要是安装在服务器系统中的应用程序存在漏洞的话，那么服务器系统的安全还是没有办法保证。为了有效避免由于应用程序漏洞而引起的服务器安全隐患问题，我们就需要使用系统防火墙来拒绝存在安全漏洞的应用程序去连接或访问网络，这样就能阻止网络中的木马或黑客通过应用程序漏洞来攻击服务器的安全了。下面，我们就来设置win2008服务器系统自带的防火墙程序，来预防应用程序漏洞攻击：

首先在win2008服务器系统桌面中，依次单击“开始”/“设置”/“控制面板”命令，在弹出的系统控制面板窗口中，找到Windows防火墙图标，并用鼠标双击该图标，打开Windows防火墙的基本配置界面；

其次单击该基本配置界面中的“更改设置”选项，再单击“例外”标签，打开标签设置页面，在这里我们看到系统可能会使用网络程序列表，选中的应用程序就是被允许通过网络的应用程序，而那些没有选中的应用程序就是不允许通过网络的应用程序；

如果我们发现对应标签设置页面中没有目标漏洞应用程序，那我们可以单击这里的“添加程序”按钮，在弹出的文件选择对话框中，将存在安全漏洞的应用程序添加导入进来，最后单击“确定”按钮就能使上述设置生效了。

3、强行保护所有连接

有时候，我们根本不知道哪些应用程序存在安全漏洞，因此我们也就无法利用win2008服务器系统自带防火墙来保护本地服务器的安全；此时，我们可以修改win2008服务器系统的组策略，来强行要求防火墙程序来自动保护所有网络连接，下面就是具体的设置步骤：

首先在win2008服务器系统桌面中打开“开始”菜单，从中选择“运行”命令，在其后弹出的运行框中输入字符串命令“gpedit.msc”，进入本地服务器系统的组策略编辑界面；

其次将鼠标定位于“计算机配置”/“管理模板”/“网络”/“网络连接”/“Windows防火墙”/“标准配置文件”分支选项，在“标准配置文件”分支选项下面，用鼠标双击“Windows防火墙：保护所有网络连接”组策略选项，打开如图4所示的目标组策略属性界面；选中该界面中的“已启用”项目，最后单击“确定”按钮，如此一来win2008服务器系统自带防火墙日后就能强行保护所有网络连接了。