允许应用程序使用原始套接字

注：如果您使用基于角色的管理，那么：

要了解更多信息，请参阅管理角色和子领域。

某些应用程序可以通过原始套接字访问网络，这允许它们控制数据在网络中传输的各个环节。

恶意的应用程序可以通过虚假的 IP 地址利用原始套接字，或发送蓄意损坏的消息。

要允许应用程序通过原始套接字访问网络，请按以下步骤操作。

注：此选项在 Windows 8 及以后版本中不可用。防火墙以与普通套接字相同的方式对待原始套接字。

双击您想要更改的防火墙策略。
在防火墙策略向导的欢迎页面中，单击高级防火墙策略。
在配置下，单击您想要配置防火墙的路径旁的配置。
单击进程标签。
在下方区域，单击添加。
会出现防火墙策略 - 添加应用程序对话框。
在搜索时间跨度栏中，单击下拉箭头，并选择您想要显示的应用程序事件所在的时间跨度。
您可以选择固定的时间跨度，如：24 小时内，或者，选择自定义，通过选择开始日期和时间，以及结束日期和时间，来指定您自定义的时间跨度。
如果您想查看某个文件的应用程序事件，请在文件名栏中，输入文件名称。
如果您保留此栏为空，所有文件的应用程序事件都会显示。

您可以在此栏中使用通配符。使用 ? 替代单个字符，以及使用 * 替代字符串。
单击搜索可显示应用程序事件列表。
选择某个应用程序事件，然后，单击确定。

如果启用了交互模式，当检测到原始套接字时，防火墙会在端点计算机上显示学习对话框。有关详细信息，请参见启用交互模式。