询问窗口 |
根据规则的配置,当有无法决定如何处理的网络数据经过时,防火墙会弹出一个询问对话框来询问用户 如何处理。根据不同的封包类型,有以下几种询问窗口:
询问窗口会列出关于封包数据的详细信息,包括 IP 地址、端口、协议、连线方向、应用程序以及 应用程序的版本、产品名称、公司名称等信息。你可以根据这些信息判断如何处理。
校验数字签名
如果应用程序已经微软或费尔的数字签名,会在应用程序名称后注明。通常情况下,已经数字签名的 程序本身是安全的,可以信任它。对于除了“System”之外的一些陌生的程序,如果没有数字签名、 没有产品、没有公司名、没有文件版本等信息,最好拒绝它,通常这都是一些来路不明的有害程序。
反解析 IP 地址和端口
询问对话框会在弹出后的几秒钟内自动反解析 IP 地址和端口到域名。不过许多 IP 地址都不支持 进行反解析,所以仍将用 IP 地址显示。
处理动作
在选择完所需的空管动作后,按“确定”按钮开始执行,你也可以按“取消”按钮放弃对询问窗口 的处理,而本次连接会被拒绝。
创建自定义规则
在处理询问窗口时,你也可以自定义要创建的规则,当选择最下面的两个选项时,“高级”按钮会有效, 按此按钮就会弹出规则编辑对话框,你可以根据自己的需求随意定义规则。关于如何定义规则,请参阅 修改规则。
右键弹出菜单
在询问对话框的列表上单击鼠标右键,会弹出一个操作菜单。此菜单支持以下操作:
自动处理
如果在 系统设置 窗口中将询问时设置成 自动放行或自动拒绝,则此询问对话框会出现一个倒计时,当计时完成后便会自动执行处理动作。