防火墙的工作原理
检查Windows防火墙是否开启
打开我的电脑，在路径栏里输入：控制面板系统和安全Windows 防火墙
如果防火墙没有开启，则可能显示如图：
防火墙的设置状态
点击上图中的“使用推荐设置”按钮：
防火墙无法更新某些设置的提醒
当提示“Windows 防火墙无法更改某些设置。错误代码 0x80070422”，说明防火墙处于关闭状态！
开启Windows防火墙
一、打开管理工具：控制面板所有控制面板项管理工具，找到“服务”图标（齿轮状的）
二、开启服务项：鼠标双击服务项里的“Windows Firewall”，并启动。如图：
Windows管理工具里的“服务”
Windows Firewall的属性设置
----------- 防火墙：常见问题 -----------
防火墙可以是软件，也可以是硬件，它能够检查来自 Internet 或网络的信息，然后根据防火墙设置阻止或允许这些信息通过计算机。即使您认为计算机上没有其他人感兴趣的内容，蠕虫也会完全禁用计算机，或者某个用户会在您不知情的情况下，使用您的计算机将蠕虫(一种类似于病毒的自我复制程序)或病毒（恶意计算机程序专门设计为进行自我复制并在计算机之间传播。病毒可能损坏软件、硬件或数据）传播到其他计算机。
防火墙无法防止的是什么？
1、电子邮件病毒
电子邮件病毒随附于电子邮件。防火墙无法确定电子邮件的内容，因此它无法保护您免受这类病毒的侵害。应该在打开电子邮件之前，使用防病毒程序扫描并删除电子邮件中的可疑附件。即使安装了防病毒程序，也不应该在无法确定电子邮件附件是否安全的情况下将其打开。
2、网络钓鱼
网络钓鱼是一种技术，用于欺骗计算机用户泄漏个人或财务信息（例如银行帐户密码）。常见联机网络钓鱼骗局从看似来自受信任源的电子邮件开始，但实际上使收件人向欺骗性网站提供信息。防火墙无法确定电子邮件的内容，因此它们无法保护您免受这类攻击的侵害。
如果有一个带内置防火墙的路由器，是否还应该打开 Windows 防火墙？
是的，因为基于路由器（在两个网络之间（如：家庭网络和 Internet 之间）发送或路由信息的设备。功能：路由器查找发送信息最快的路径，使网络连接速度更快）的防火墙仅对 Internet 上的计算机提供保护，而不对家庭网络中的计算机提供保护。例如，如果移动计算机或来宾计算机连接到一些其他网络，受到计算机蠕虫的感染，然后连接到您的家庭网络，则基于路由器的防火墙将无法阻止蠕虫的传播。但是，网络中各台计算机上运行的防火墙可以控制蠕虫的传播。
然而，同时在计算机上运行多个防火墙程序可能会导致冲突。因此，除基于路由器的防火墙外，最好只用一个防火墙程序。
