話說(shuō)近期網(wǎng)傳“TP-LINK路由器”驚現(xiàn)高危漏洞，說(shuō)是“近期，國(guó)家信息安全漏洞共享平臺(tái)通報(bào)了TP-LINK路由器存在的高危后門漏洞，黑客可以利用漏洞完全控制路由器，對(duì)用戶構(gòu)成較為嚴(yán)重的威脅。江蘇警方向廣大網(wǎng)民發(fā)出警示，希望廣大網(wǎng)民能夠及時(shí)采取防范措施，避免個(gè)人隱私泄露和財(cái)產(chǎn)損失。”

在這里教大家一個(gè)非常簡(jiǎn)單又一勞永逸的解決方法。

我們的上網(wǎng)和黑客入侵都是兩個(gè)組成部分，那就是電腦和網(wǎng)絡(luò)，既然網(wǎng)絡(luò)層面靠不住，那么我們就當(dāng)網(wǎng)絡(luò)這一層面的安全根本就不存在好了，因此我們可以從電腦層面的安全著手。

很多人都會(huì)忽略windows自帶的一個(gè)強(qiáng)大的安全組件，那就是windows防火墻，其實(shí)我們只需要啟用windows自帶的防火墻即可在一定程度上避免被黑客入侵，這一點(diǎn)是windows早就幫我們想好的應(yīng)對(duì)辦法，因?yàn)槲覀兒芏嗳嗽谟寐酚善鞲綦x網(wǎng)絡(luò)的同時(shí)，還有相當(dāng)一大部分人是直接撥號(hào)上網(wǎng)的，也就是把自己的電腦直接暴露在網(wǎng)絡(luò)上，這豈不是遠(yuǎn)超TP-LINK路由器漏洞的安全問(wèn)題，因?yàn)橹辽儆新┒吹腡P-LINK路由器多少還是一層屏障。

既然我們已經(jīng)確認(rèn)windows自帶的防火墻能很好的幫我們防范TP-LINK路由器出現(xiàn)的高危漏洞，那么這里我就用圖文并茂的方式教大家如何開啟windows防火墻。

一，windows XP下的開啟方式：
1，在“我的電腦”單擊鼠標(biāo)右鍵，在彈出的菜單中點(diǎn)擊“管理”打開“計(jì)算機(jī)管理”。

2，找到“服務(wù)和應(yīng)用程序”——“服務(wù)”，單擊右側(cè)視圖中的“標(biāo)準(zhǔn)”標(biāo)簽，這個(gè)就是windows系統(tǒng)服務(wù)列表，我們將之最大化好方便我們找到windows的防火墻服務(wù)。

3，找到“Windows Firewall/Internet Connection Sharing (ICS)”這個(gè)系統(tǒng)服務(wù)，雙擊打開它，然后將屬性面板中的“啟動(dòng)類型”改成“自動(dòng)”，然后點(diǎn)擊“啟動(dòng)”按鈕，最后點(diǎn)擊確定。

４，上面防火墻服務(wù)已經(jīng)啟用，接下來(lái)就是開啟防火墻功能。在桌面選中“網(wǎng)上鄰居”圖標(biāo)，單擊鼠標(biāo)右鍵選“屬性”打開“網(wǎng)絡(luò)連接”窗口。

5，找到“本地連接”單擊鼠標(biāo)右鍵選“屬性”打開“本地連接屬性”面板，單擊“高級(jí)”選項(xiàng)卡。

6，單擊“設(shè)置”按鈕，然后選中”啟用（推薦）“，其它保持默認(rèn)即可，最后點(diǎn)擊確定。

最后請(qǐng)確認(rèn)一下，你的”本地連接“圖標(biāo)多了一把鎖，也就是windows防火墻正常在工作，通過(guò)啟用windows防火墻以后，你的電腦對(duì)外訪問(wèn)是暢通無(wú)阻的，但是黑客的入侵行為就被windows防火墻擋在外面，也就是再也不懼什么TP-LINK路由器還是其它任何路由器的高危漏洞問(wèn)題了。

另外，其實(shí)新裝的windows默認(rèn)防火墻是開啟的，只是由于某些原因可能被關(guān)閉了，如果你的”本地連接“本來(lái)就帶“小鎖”，那也就無(wú)需理會(huì)了。

最后補(bǔ)充的就是，良好的上網(wǎng)習(xí)慣是保障電腦安全的最佳辦法，如果大家喜歡這個(gè)帖子，支持的人多的話，接下來(lái)將補(bǔ)充windows 7的圖文設(shè)置教程。

為了大家更簡(jiǎn)單開啟防火墻功能，我寫兩個(gè)自動(dòng)處理程序給給大家，分割線上的步驟就不用去看了，了解下即可。

 windows xp.zip (1 K) windows7.zip (1 K)  打包下載

各位對(duì)應(yīng)自己的操作系統(tǒng)下載到桌面，解壓縮之后執(zhí)行一下即可。

為避免有些人故意曲解，我給大家解釋下一下這兩個(gè)程序里面的關(guān)鍵命令：
上面兩個(gè)文件關(guān)鍵的只有3條命令：
sc config SharedAccess start= auto
net start SharedAccess
Netsh firewall reset >nul
第一條的意思是將windows防火墻服務(wù)改成自動(dòng)啟動(dòng)狀態(tài)。
第二條的意思是啟動(dòng)windows防火墻服務(wù)。
第三條的意思是恢復(fù)你的windows防火墻設(shè)置為默認(rèn)狀態(tài)。

注意：開啟windows防火墻是根本解決之道，能防范任何所謂的路由器漏洞。舉個(gè)簡(jiǎn)單的例子，如果說(shuō)windows防火墻是你家大門的話，那么路由器就是你們家小區(qū)院門，你家大門安全做好了，小區(qū)院子門是否有安全漏洞，甚至連院子都沒(méi)有哪又有多大關(guān)系呢？
——————————————————————————–
看來(lái)還是有必要回復(fù)一下29和30樓：網(wǎng)絡(luò)安全的問(wèn)題是無(wú)絕對(duì)的，搞IT的都懂，所以兩位包括后面的朋友們是沒(méi)有必要去鉆牛角尖的，對(duì)普通市民用戶而已，開啟一個(gè)防火墻都覺得麻煩，所以沒(méi)有必要把簡(jiǎn)單的問(wèn)題復(fù)雜化。

是的，windows防火墻解決不了抓取數(shù)據(jù)的問(wèn)題。但是相對(duì)來(lái)說(shuō)，抓取數(shù)據(jù)不一定有用，更不是隨便一個(gè)人就能通過(guò)這種方式竊取數(shù)據(jù)或者達(dá)到入侵目的，比如說(shuō)支付寶的交易數(shù)據(jù)，你就是通過(guò)路由器截取到了又有什么用，不過(guò)是一段根本無(wú)法解開的加密數(shù)據(jù)罷了，但是如果windows不設(shè)防，被獲得系統(tǒng)的控制權(quán)限，那后果你懂的。