在一些辦公場所，一些用戶會不自覺地在局域網(wǎng)中使用P2P工具來下載一些電影或是其他每臺數(shù)據(jù)，這種屬于惡意下載操作，不僅占用局域網(wǎng)中的帶寬資源，同時還會造成局域網(wǎng)中的網(wǎng)絡(luò)不穩(wěn)定。在win2008系統(tǒng)下，要怎么禁止P2P工具下載，其實可以通過win2008系統(tǒng)自帶的高級安全防火墻來實現(xiàn)。

　　操作原理：

　　可以利用Win2008系統(tǒng)新增加的高級安全防火墻功能，來控制惡意下載行為，考慮到P2P工具在進行惡意下載操作時，會通過系統(tǒng)的3077，3078端口對外進行網(wǎng)絡(luò)通信，我們只要讓高級安全防火墻功能限制3077，3078端口對外進行網(wǎng)絡(luò)通信，就能實現(xiàn)阻止上網(wǎng)用戶偷偷使用迅雷這樣的P2P工具進行惡意下載了。

　　具體操作步驟：

　　1、以系統(tǒng)管理員權(quán)限進入Win2008系統(tǒng)桌面，依次點選“開始”菜單中的“程序”、“管理工具”、“服務(wù)器管理器”命令，從其后出現(xiàn)的服務(wù)器管理器窗口左側(cè)位置處，將鼠標定位于“配置”節(jié)點選項上，再選中目標節(jié)點選項下面的“高級安全防火墻”項目;

　　2、打開“高級安全防火墻”配置界面，在該界面左側(cè)位置處點選“出站規(guī)則”功能選項，再從對應(yīng)該功能選項的右側(cè)位置處點選“新規(guī)則”功能選項，打開安全出站規(guī)則創(chuàng)建向?qū)�對話框，當向�(qū)�對話框詢問我們要進行何種類型的控制操作時，我們應(yīng)該選中這里的“端口”選項，以便讓高級安全防火墻功能對本地計算機中3077、3078端口的網(wǎng)絡(luò)連接進行限制;

　　3、單擊“下一步”按鈕，在其后出現(xiàn)的向?qū)гO(shè)置對話框中選中“TCP”功能選項，并且選中“特定本地端口”選項，此時“特定本地端口”文本框會被自動激活，在該文本框中直接輸入“3077，3078”端口號碼，

　　4、單擊“下一步”按鈕后，向?qū)�屏幕會彈出提示詢�?ldquo;連接符合指定條件時應(yīng)該進行什么操作”，這個時候我們必須將“阻止連接”功能選項選中，之后設(shè)置好該安全規(guī)則具體的應(yīng)用范圍，在這里我們可以同時選中“域”、“專用”、“公用”這幾種應(yīng)用環(huán)境，最后為新創(chuàng)建的出站規(guī)則設(shè)置一個合適的名稱，再單擊“完成”按鈕，結(jié)束安全出站規(guī)則的創(chuàng)建工作。

　　上述是通過win2008系統(tǒng)的高級安全防火墻功能創(chuàng)建安全訪問規(guī)則，任何局域網(wǎng)中的用戶只要在win2008系統(tǒng)中嘗試下載時，就會受到防火墻安全訪問規(guī)則的攔截，進而有效地保障了局域網(wǎng)中網(wǎng)絡(luò)的穩(wěn)定性問題了。