在办理、保护局域网的过程中，网络办理员或许经常会遇到这样的一种现象，那就是一些不自觉的上网用户往往会在局域网中悄悄运用P2P东西，来下载大容量的电影或其他多媒体数据，这种歹意下载操作耗费掉了局域网中有限的名贵带宽资源，而且很简单形成整个局域网网络不能稳定地运转。

事实上，咱们能够运用Win2008体系新添加的高档安全防火墙功用，来操控歹意下载行为;考虑到P2P东西在进行歹意下载操作时，会经过体系的3077，3078端口对外进行网络通信，咱们只要让高档安全防火墙功用约束3077，3078端口对外进行网络通信，就能完结阻挠上网用户悄悄运用迅雷这样的P2P东西进行歹意下载了。现在，咱们就运用Win2008体系的高档安全防火墙功用创立安全拜访规矩，制止P2P东西进行下载衔接：

首先以体系办理员权限进入Win2008体系桌面，顺次点选“开端”菜单中的“程序”、“办理东西”、“服务器办理器”指令，从这以后呈现的服务器办理器窗口左边方位处，将鼠标定坐落“装备”节点选项上，再选中方针节点选项下面的“高档安全防火墙”项目;

其次翻开“高档安全防火墙”装备界面，在该界面左边方位处点选“出站规矩”功用选项，再从对应该功用选项的右侧方位处点选“新规矩”功用选项，翻开安全出站规矩创立导游对话框，当导游对话框问询咱们要进行何种类型的操控操作时，咱们应该选中这儿的“端口”选项，以便让高档安全防火墙功用对本地计算机中3077、3078端口的网络衔接进行约束;

接着单击“下一步”按钮，在这以后呈现的导游设置对话框中选中“TCP”功用选项，而且选中“特定本地端口”选项，此刻“特定本地端口”文本框会被主动激活，在该文本框中直接输入“3077，3078”端口号码，

再单击“下一步”按钮后，导游屏幕会弹出提示问询“衔接契合指定条件时应该进行什么操作”，这个时分咱们必须将“阻挠衔接”功用选项选中，之后设置好该安全规矩详细的使用规模，在这儿咱们能够一起选中“域”、“专用”、“共用”这几种使用环境，***为新创立的出站规矩设置一个适宜的称号，再单击“完结”按钮完毕安全出站规矩的创立作业，这样的话任何一位上网用户在本地Win2008体系中测验进行歹意下载时，Win2008体系自带的高档安全防火墙功用就对主动对这样的歹意下载进行阻拦，那么本地网络的运转稳定性天然也就能得到有用确保了。

【修改引荐】

1. 活用Windows Server 2008体系的几种安全功用
2. 战略Windows Server 2008体系安全
3. 扫清Windows Server 2008同享妨碍