Windows XP SP2使一個問題顯得特別突出，不管你擁有哪種類型的防火墻，也不管你如何改變你客戶端的安全設置，你都無法避免這個問題的出現，原來運行得好好的應用程序，可能會突然被阻塞掉，直到你正確設置了你的防火墻。這個問題不但在微軟的防火墻中存在，在其他諸如Symantec公司、Zone Alarm或者其他公司生產的防火墻中都存在。微軟***防火墻打算替換掉其原來的ICF（Internet Connection Firewall）并且開始考慮將所有Windows服務不需要的端口都阻塞掉，除非你指定打開這些端口。

當防火墻阻塞掉一個正在使用的端口時，最容易發生兩個問題，一個是應用程序不能從該端口獲取服務數據，另一個是應用程序不能向自己的客戶端程序請求發出響應信息。當FTP、流媒體以及郵件應用程序等存在客戶端問題的時候，你首先應該想到可能是發生了這類問題，基于諸如Web服務、文件服務這些應用程序的服務器也存在這些問題，或者當你試圖通過一個終端會話或者遠程桌面接入一個系統的時候，這種問題也會發生。請記住問題可能是其他原因造成的，但是對于遠程過程調用和DCOM（分布式對象組件模型）設置這類的問題，應該首先查看防火墻的設置。

當你***運行一個需要使用某個已被阻塞端口的應用程序時，會出現一個Windows防火墻安全警報對話框并詢問你是否愿意取消該端口的阻塞以允許該應用程序運行。如果你回答“Yes”，該應用程序就能正常工作，回答“No”該應用程序就不能正常工作或者當它試圖獲取一個它不能得到的服務時會不能運行。某些應用程序需要不止一個端口，所以很可能發生因端口被阻塞導致客戶端程序出現問題。另一方面，為了幫助你隔離這些問題端口，你可以使用Windows的FNH（Firewall Netsh Helper）來記錄所有被丟棄的包以發現導致這些問題的端口。

為了識別出這些端口，你將需要查看Netstat記錄文件，打開一個命令行窗口，敲入“NETSTAT–ano > NETSTAT.txt”，然后按下“Enter”你就創建了一個NETSTAT.TXT文件，該文件就記錄了所有的日記記錄。然后在命令提示符后鍵入“TASKLIST > TASKLIST.TST”，敲擊“Enter”后再鍵入“TASKLIST > TASKLIST.TXT”就可以看到每個進程所加載的服務，當你打開TASKLIST.TXT文件的時候你應該就可以利用顯示在列表中的進程ID號（Process ID Number）來精確定位你感興趣的應用程序了。

如果要打開另一個端口，你需要以系統管理員的身份登錄到系統，并在防火墻管理員程序中設置一個例外以解除該端口的阻塞狀態，對于Windows XP的防火墻來說，這個工具是Windows安全中心的一部分，安全中心可以從“控制面板”文件夾里邊找到。如果要利用命令行，可以打開“運行”對話框，鍵入“WSCUI.CPL”然后點擊“OK”。你應該點擊“例外”頁面然后增加你所需要打開的端口，你還可能需要通過

使用“改變范圍”選項來修改你的開放范圍，該范圍用來設置哪些系統能夠參與到這種類型的網絡通信中來。

***，你也應該打開一下“安全日志”頁面，這樣你就能看到正在進入的通信數據的源地址，這些數據都存在“%Windir%\pfirewall.log”文件中，發送的數據不會被記錄。

關于Windows防火墻的故障檢測與排除，在微軟的網站上有一個更加詳盡的說明文件，鏈接地址為：http://support.microsoft.com/default.aspx?kbid=875357

盡管其他的防火墻都具備類似的特點，你也應該去查看一下該防火墻的技術文檔以獲取準確的檢修流程。

【編輯推薦】

1. 防火墻概念與訪問控制列表
2. CISCO常見問題及解答——防火墻相關