抢先体验--WinXP Service Pack2全接触

   新版的xp防火墙与过去最大的不同在于它如同Zonealarm一样是一个基于应用程序的防火墙。点击add program选项，我们可以看到防火墙可以控制的程序清单。这些程序所用到的端口是开放还是关闭，全由xp防火墙说了算。

   这与过去的方式相比操作更加方便，过去用户要想进行操作必须知道应用程序对应的具体端口号，这是很麻烦的。而现在，用户不必再去死记硬背那些让人眼花缭乱的端口号码了，只要选择所要使用的程序，防火墙就会自动打开相应的端口。

   另外，在change scope选项中，你可以确定你所定义的规则是否适用于全部远程主机，抑或只适用于指定的一个或一组IP地址。这一点对于xp的全部网络应用（不仅指上网）是非常重要的。

   进入advanced选项。其中network connection settings板块的作用是，出去刚才提到的总体规则设定外，允许你为每一种网络连接方式设定特殊的规则，这就与过去所使用的方式有些相像，你一但为某种连接方式设定了某一规则，你就要像过去操作services那样来编辑或修改它们。