XP和WIN7 在不关闭防火墙的情况下开通部分端口

为了尽可能保证自助设备操作系统的安全，不要为了图方便就轻易关掉操作系统防火墙，这样很容易沾染病毒或木马，或者端口入侵，导致系统不稳定。为了打开系统的ping回显功能，或者如果需要本地启动特定的监听服务端口（比如radmin工具服务端口），则应该采用例外设置的方式，具体如下：

WinXP环境的防火墙配置：

（1）打开控制面板，点击“Windows防火墙”。

（2）弹出如下图所示窗口，先保证选择“启用（推荐）”。

（3）选择“高级”选项卡，选择本地实际使用的网络连接，然后点击“设置(T)…”按钮。

（4）在弹出的如下窗口中点选“ICMP”选项卡，勾选响应的选项（全选也可），点击“确定”。

（5）回到第（3）步的窗口，点选“例外”，点击下面的“添加端口”按钮。

（6）在下图中的窗口填写需要开放的本地服务端口，点击“确定”。

（7）在下图的列表中将显示您添加的例外端口，再次点击“确定”即可。

Win7环境的防火墙配置：

（1）打开控制面板，点击“Windows防火墙”。

（2）点击左侧的“高级设置”。

（3）点击“入站规则”。

（4）找到以下图示中的选项，都设置为启用，则打开Ping回显功能，也即可以ping通到这台设备。

（5）点击下图中的“新建规则”按钮，弹出“新建入站规则向导”对话框，此处可以添加远程到本地的特定端口规则，比如本地要启动5002端口，并且给远程计算机访问，则点击下图的“端口”选项，点击“下一步”。

（6）按下图所示配置，然后点击“下一步”。

（7）点击“下一步”。

（8）点击“下一步”。

（9）填写描述信息，配置完成。