上网安全 Vista自我防范有巧招(1)(3)

3、不让网络游戏自由通过

在放假期间，不少家长往往会担心自己的小孩趁大人外出时，偷偷上网畅玩网络游戏，于是他们想出了各种办法来让计算机系统禁止网络游戏自由通过。其实，在Vista系统中我们可以采用多种不同的方法来将不同类型的网络游戏全部“网”住，让自己的小孩想玩也玩不上。

例如，在玩一些大型网络游戏的时候，往往都需要访问游戏服务器的网站地址，此时我们可以利用Vista系统自带的防火墙程序来禁止本地计算机系统访问游戏服务器的网址;在进行这种禁止操作时，我们可以依次单击Vista系统桌面中的“开始”/“设置”/“控制面板”命令，在弹出的系统控制面板窗口中，依次单击“安全”/“Windows防火墙”/“打开或关闭Windows防火墙”选项，在其后弹出的Windows防火墙基本配置界面中，增加“家长保护”网络访问规则，然后通过增加“黑名单”的方法，将一些常见的游戏服务器网站地址输入进去，最后单击“确定”按钮就可以了。

除了一些大型的网络游戏，Internet中还有一些Flash形式的小游戏，要想禁止小孩畅玩这些小游戏，我们只要按照如下操作来设置Vista系统中的IE浏览器参数：

首先以超级管理员身份登录Vista系统，并用鼠标双击系统桌面中的IE浏览器图标，在弹出的IE浏览器窗口中单击菜单栏中的“工具”选项，从其后出现的下拉菜单中依次点选“管理加载项”/“启用或禁用加载项”命令，打开如图3所示的设置对话框;

其次从该设置对话框的“显示”下拉列表中选中“Internet Explorer已经使用的加载项”选项，并在对应的“名称”列表框中选中“Shockwave Flash Object”选项，然后在对应界面的“设置”栏处选中“禁用”选项，再单击“确定”按钮退出IE浏览器管理加载项设置对话框，如此一来自己的小孩日后就不能通过IE浏览器下载畅玩Flash形式的小游戏了。

此外，我们还能使用IE浏览器自带的分级审查功能来限制小孩随意访问网络游戏服务器的网站地址;在使用该功能限制访问网络游戏的时候，我们可以先打开IE浏览器窗口，并在该窗口的菜单栏中依次单击“工具”/“Internet选项”，在弹出的Internet选项设置对话框中，单击“内容”标签，在对应该标签页面中的“内容审查程序”设置项处单击“启用”按钮，之后屏幕上将会出现内容审查程序对话框，单击其中的“许可站点”标签，并在对应的标签页面中将经常访问的网络游戏服务器的网站地址正确添加进去，最后单击“从不”按钮，如此一来指定的网络游戏服务器的网站地址也就不能被自由访问了。

小提示：

除了基本Windows防火墙功能外，Vista系统还具有高级安全Windows防火墙功能，利用该功能我们可以巧妙地禁止其他用户对本地系统进行Ping命令攻击。在禁止其他用户对本地系统进行Ping命令攻击时，我们可以按照如下步骤设置Vista系统的高级安全Windows防火墙：

首先以超级管理员身份登录Vista系统，依次单击对应系统桌面中的“开始”/“设置”/“控制面板”命令，在其后出现的系统控制面板窗口中单击“系统和维护”选项，进入本地计算机系统的管理工具列表界面;

其次单击该列表界面中的“高级安全Windows防火墙”选项，打开Vista系统的高级安全防火墙的设置对话框;在该设置对话框的左侧显示区域，我们会清楚地看到“入站规则”、“出站规则”、“机连接安全规则”以及“监视”这几个功能选项，由于非法用户尝试对本地计算机系统执行Ping攻击操作时，攻击数据包信息往往都是从本地计算机的外部进入到内部的，所以我们只要单击对应界面中的“入站规则”选项，再单击“新规则”选项，进入防火墙入站安全规则创建向导设置对话框;

之后，依照向导设置框的提示我们可以先将“自定义”选项选中，再将“所有程序”选项选中，然后将协议类型“ICMPv4”选中，最后选中“阻止连接”选项，同时单击“确定”按钮保存上述设置操作，如此一来一个禁止Ping命令攻击的安全新规则就算创建成功了;此时，我们只要重新启动一下本地计算机系统，日后局域网中的任何一位用户都无法对本地计算机系统执行Ping命令攻击操作了。