1、防火墻的基本原理：

防火墻可以加強計算機系統的安全，可以限制從其他計算機傳入本地計算機的信息，可以更好地制計算機上的數據信息。另外，防火墻還可以提供一道安全防線，可以防止他人或程序在未經允許的情況下連接到本地計算機，例如特伊木馬攻擊、端口掃描攻擊和蠕蟲等。Windows防火墻是一種有狀態防火墻，它檢查和篩選所有TCP/IP通信。除非它是對主機的請求或者請求的通信響應，或者是被特允許的之外，其他非請求傳入通信將會被丟棄。

綜上所述，防火墻就是一個“門衛”，設定規則后，只有允許的流量才可進入系統，否則一律丟棄。這樣就保護了數據傳輸的安全。

2、防火墻的規則概述：

啟用：在“高級”選項卡上選定的所有網絡連接啟用Windows防火墻，啟用Windows防火墻，僅允許請求的通信和已添加到例外列表中的傳入通信。

不允許例外：允許請求的傳入通信。不允許已添加到例外列表中的傳入通信。

關閉：禁用Windows防火墻。