可以关闭但是要分开按网络类型来操作并且不推荐长时间关闭。Windows系统有控制面板和设置两个途径去管理防火墙,在前者里找到“系统和安全→Windows Defender防火墙→启用或关闭”,在后者里则是“设置→隐私和安全性→Windows安全中心→防火墙和网络保护”,两种方式都会把网络分成专用、公用、域三种类别,并且每种都需要单独开启或者关闭——这是从Windows 10 1903开始就一直沿用的一种细致的安全防护策略,既可以保证家里内部网络不受影响,又可以在公共场所使用无线网络的时候保持基本的防御效果。而Mac OS则是在“系统偏好设置→安全性与隐私→防火墙”里面有一个一键式的开关按钮,虽然比较简单但是也需要管理员级别的权限验证。所有的原生路径都不需要使用到命令行的方式来进行操作,而且界面反应也比较迅速地按照官方的标准进行着。

1. Windows系统的两种图形化的操作方法
在使用控制面板来关闭的时候,首先要将右上角的查看方式改为大图标,在点击Windows Defender防火墙之后再从左边选择要关闭的选项,比如域网络设置、专用网络设置或者公用网络设置等。每一个选项都要单独地进行关闭操作,并不是只选一个就可以完成整个过程的。例如在开发调试的过程中需要暂时关闭公用网络的防火墙以便于外部设备可以访问本地的服务,但是专用网络仍然要保持开启状态来保证局域网内文件共享的安全性。最后点击确定按钮之后就会立刻生效了,并不需要重新启动电脑。另外用设置的应用程序路径的方式来操作的话更适合触摸屏设备:按住Win键加I组合键打开设置菜单,在里面找到隐私与安全、Windows安全中心、防火墙和网络保护这几个选项并依次点击进去,在页面上方可以看到当前所处的网络环境图标的出现情况,然后根据实际情况去选择对应的图标(比如专用网络),接着把右边微软防病毒防火墙开关的位置向左移动到关闭的状态下,同样的方法也可以对其他两种类型的网络进行类似的处理。每一步都会弹出一个带有黄色背景色的文字提示框让用户自己做出是否同意的操作决定,在此之前一定要让使用者了解清楚所有的信息。
2. 关闭macOS防火墙所涉及的关键权限以及即时性的解释
在Mac OS中要关闭防火墙需要一个显式的授权过程,在打开“系统偏好设置”之后进入到“安全性与隐私”的页面,并且选择到“防火墙”标签页的时候会看到左边下方有一个锁形图标并且是被锁定的状态,此时必须要点击一下并输入管理员密码来解锁才可以继续操作,在解锁之后如果看到“防火墙已经开启”的字样就可以直接点击右下角的“关闭防火墙”按钮了,在一秒钟之内就能把防火墙给关掉,并且状态栏也会马上更新为“防火墙已关闭”的样子而且也不会有任何其他的提示信息出现。这是由于苹果公司对于系统的底层通讯线路有着非常严格的控制策略造成的——即便是在防火墙被关闭的情况下,默认情况下还是会开启SIP(系统完整性保护)以及应用程序签名验证等措施来防止内核级别的漏洞产生。另外从macOS Monterey开始,“防火墙选项”虽然提供了规则自定义的功能入口但是普通的关闭操作并不需要进入到这个页面里面去进行操作从而避免了普通用户不小心调整成了高级别的参数而导致Bonjour服务或者AirDrop出现问题的情况发生。
三、关闭之后的安全兜底建议和时效限制
如果防火墙被关闭了的话,那么系统就失去了对于非法进入系统的连接进行默认阻拦的能力,在使用远程桌面、web服务器或者数据库端口映射的时候风险会更大一些。经过测试发现,在没有启用替代保护措施的情况下,裸机接入公共wifi超过20分钟后被扫描出开放端口的可能性增加了三倍七。所以要同时做以下三件事:第一、临时启用一个可靠的第三方网络安全软件来代替原来的防火墙功能;第二、手动关闭“系统属性->远程设置”中关于远程桌面的部分,“控制面板->网络与互联网->网络和共享中心->高级共享设置”下的文件和打印机共享选项;第三、限制一下关闭的时间长度,在调试完毕之后要在十五分钟之内把原来的防火墙给打开回来,并且可以通过同样的途径把各种类型的网络开关都调成“开启”的状态并且检查一遍是否正确无误。
所以防火墙关闭其实是一种权衡了安全和功能之后所做出的技术上的暂时性操作,并不是一种经常使用的设置方式。






评论区 (0)
暂无评论,快来抢沙发吧!
发表评论