第二步 指派数值,并规定动作,这些操作将在规则描述模块中执行。
每个规则创建都是以允许状态被创建的。鼠标左键单击描述中的允许链接,它会改为阻止。
卡巴斯基互联网安全套装7.0仍然会为一个建立了允许规则的程序扫描网络通讯和数据包。这样可能会导致数据传输会慢一些。
如果你为一个程序创建了一个规则,但是事先没有选择这个程序。你需要左键点击选择程序,在Windws打开的标准文件选择窗口中选择你所创建的规则指定可执行文件。
然后你必须为这个规则设置网络连接的方向。网络连接规则的默认值同时包括进站和出站。可以打开网络连接描述的窗口,通过左键单击进站和出站来改变网络连接方向。
接下来,你需要设置网络连接使用的协议。TCP是连接的默认协议。在你为一个程序创建规则时,你可以选择两个协议,TCP或UDP。具体做法就是左键单击协议名称,直到出现你想要的值为止。在你创建一个包过滤规则时,如果你要改变默认协议,请单击它的名称,并且在打开的窗口中选择你想要的协议即可。如果你选择了ICMP,你需要对该类型进行进一步的设置。
如果你选择网络连接设置(地址、端口、时间范围),你必须为它们指定一个确切的数值。这个创建的规则将被放到列表的顶端,并赋予最高权限。你可以通过调整规则的队列来降低权限。
程序规则被添加到列表之后,你仍然可以编辑这些规则;如果你想要对一个使用命令行打开的程序应用一个规则,检查命令行设置,在右侧区域输入字符串。这样,这个规则在该程序不以此方式打开的情况下就不会起作用了。
|