防火墙有助于提高计算机的安全性。Windows 防火墙能够限制从其他计算机发送到用户计算机上的信息，这使得用户可以更好地控制其计算机上的数据，并针对那些未经邀请而尝试连接到其计算机的用户或程序（包括病毒和蠕虫）提供了一条防御阵线。

Netsh实用程序在Windows XP Service Pack 2中得到了极大的增强，包含了新选项的所有运行方式。

通过在计算机上的命令运行结果可以看出，Netsh命令相当友好。

　　如何启动这个命令就不用说了吧。

　　C:> netsh firewall show?

　　下面的命令您是可以用于查看防火墙的的配置情况：

　　show allowedprogram –显示被允许的程序配置

　　show config - 显示防火墙的配置

　　show currentprofile -显示 Windows 防火墙的当前配置文件.

　　show icmpsetting -显示 Windows 防火墙中的 ICMP 配置

　　show logging -显示 Windows 防火墙中的日志记录配置

　　show multicastbroadcastresponse –显示防火墙的组播/广播响应配置

　　show notifications -显示 Windows 防火墙中的通知配置

　　show opmode -显示 Windows 防火墙中的操作配置

　　show portopening -显示 Windows 防火墙中的端口配置

　　show service -显示 Windows 防火墙中的服务配置

　　show state -显示 Windows 防火墙的当前状态

　　当然，如果想精确配置防火墙，请使用如下的命令：

　　netsh firewall set allowedprogram 编辑 Windows 防火墙中的允许程序配置

　　netsh firewall set icmpsettings 编辑 Windows 防火墙中的 ICMP 配置

　　netsh firewall set logging 编辑 Windows 防火墙中的日志记录配置

　　netsh firewall set notifications 编辑 Windows 防火墙中的通知配置

　　netsh firewall set opmode 编辑 Windows 防火墙中的操作配置

　　netsh firewall set portopening 编辑 Windows 防火墙中的端口配置

　　netsh firewall set service 编辑 Windows 防火墙中的服务配置

　　掌握了这些强大的工具，我们再配置起防火墙来就轻松多了