（2）在“程序控制中设置
在“程序控制中，可以设置4个安全级别来管理应用程序和组件。如果设置为“低级别，程序和组件都可以直接访问网络；“中级别时，程序需要确认才能访问网络，组件可直接访问网络；设置为“高级别，程序和组件都需要确认才可访问网络。
单击“程序控制/常规，把“应用程序控制调为“高（如下图4），“警报建议调为“自动，开启“自动封锁，以便你在指定时间或屏幕保护时，能自动锁定网络。
图 4
单击“程序控制/程序，为每一个应用程序设置权限。应用程序的权限包括访问权限、服务权限和发送邮件权限（如下图5），访问权限表示能否主动访问外部对象，服务权限表示是否允许开启服务端口，提供给外人连接。图中绿色的“√表示允许连接；红色的“×为禁止连接；“？表示每次出现连接企图时，都会先提出询问。你应该按右下方的“添加按钮，把常用的软件（例如IE、Word、OutLook等）都添加进来，然后单击小图标，为每个权限设置“允许、“封锁或“询问，把怀疑为木马的程序，都设置成不允许访问网络，这样就能阻挡木马从内到外的连接。
图 5
最后单击导航条中的“病毒监控，开启病毒监控，单击“邮件防护，启用附件保护和寄出电子邮件保护。
标签： 防火墙
