xp防火墙设置规则_xp防火墙设置规则是什么

1.怎么样设定防火墙，规定只有几个IP能访问本机？

2.xp防火墙在哪里设置

3.XP系统如何利用注册表搭建防火墙？

4.Windows XP系统防火墙要怎么设置？

为了方便用户对系统的使用和管理，Windows XP专门提供了控制面板，将管理工具集中于控制面板之中，按类区分以方便检索。“控制面板”提供了一批用于更改Windows的外观和行为方式的工具。其中有些工具可帮用户调整计算机设置，从而使计算机操作更加有趣，更适合个人习惯。

要打开“控制面板”，先单击“开始”菜单，然后单击“控制面板”。如果要将计算机设置为“开始”菜单的经典显示方式，先单击“开始”，指向“设置”，然后单击“控制面板”。也可以在“我的电脑”中打开“控制面板”（图3-9）。

图3-9 控制面板

控制面板中将管理工具分为十个类别，十个类别的管理工具的图标名称及含义如下：

（1）外观和主题 对系统的桌面进行设置，包括桌面背景、主题、分辨率、屏幕保护程序，此外可以对任务栏/开始菜单和文件夹选项进行设置。

（2）网络和Internet连接 用户可以进行联网操作。包括设置局域网、Internet连接和局域网共享Internet连接，设置Internet连接属性等。

（3）添加和删除程序 添加和删除应用程序。

（4）声音、语音和音频设备 对系统中所有和声音有关的硬件、驱动程序和系统声音方案进行设置。系统中如果安装了语音和文字转换装置，可以在此对系统的语音转换进行设置。

（5）性能和维护 对影响系统整体性能的选项进行设置，包括系统属性、电源管理、任务和管理工具等。

（6）打印机和其他硬件 硬件添加向导。用户可以设置键盘、鼠标、打印机、扫描仪、数码相机、电话和调制解调器以及游戏控制器等硬件设备。

（7）用户帐户 用户可以创建、修改或删除用户帐号。

（8）日期、时间、语言和区域设置 用户设置计算机日期、时间、语言以及货币、日期和时间显示的方式等。

（9）功能选项 为了满足用户对计算机使用的特殊需要，系统提供了各种方便用户的程序和功能键。

（10）安全中心 查看当前安全状态并访问重要设置以帮助保护计算机。

一、外观和主题

“外观和主题”管理工具包中包括三个工具：设置任务栏和开始菜单、文件夹选项和显示。有关任务栏和开始菜单的设置以及文件夹选项的设置已经在前面阐述。

在“外观和主题”中单击“显示”，将弹出如图3-10所示的对话框，其中包括“主题”、“桌面”、“屏幕保护程序”、“外观”、“设置”等选项卡。

图3-10 显示属性对话框

（1）Windows XP显示主题 主题是图标、字体、颜色、声音和其他窗口元素的预定义的集合。

用户只需在“主题”选项卡中的“主题”下拉列表中做出自己的选择，即可切换主题或创建新的主题。主题更新后，桌面的背景、按钮以及图表的外观、窗口的样式等等都会发生相应的变化。

（2）设置 Windows XP 桌面 单击“显示”属性对话框中的“桌面”标签将会打开“桌面”选项卡。用户可以在“桌面”选项卡中对背景、背景位置和颜色进行设置。

（3）设置 Windows XP 屏幕保护程序 单击“显示”属性对话框中的“屏幕保护程序”标签将会打开“屏幕保护程序”选项卡。用户可以设置屏幕保护程序的一些参数，还可以对计算机的电源进行管理。

屏幕保护程序主要用于保护计算机屏幕和省电，也可以防止他人查看用户屏幕上的数据。

（4）设置 Windows XP显示外观 单击“显示”属性对话框中的“外观”标签将会打开“外观”选项卡。用户可以在“外观”选项卡中设置Windows XP在显示字体、图标、菜单和对话框时所使用的颜色、样式和字体大小等参数。

（5）设置Windows XP的高级显示属性 单击“显示”属性对话框中的“设置”标签将会打开“设置”选项卡。用户可以在“设置”选项卡中屏幕颜色、分辨率和刷新率等参数。

在Windows XP系统中，用户选择的颜色位数必须在系统和监视器能够同时支持的范围内。在这里，所选的颜色位数越多就意味着屏幕上的色彩组合越多；而屏幕分辨率则指的是屏幕所支持的实际像素的数量。

二、打印机和其他硬件

1.打印机和传真

在“打印机和传真”工具窗口中将会显示已经安装的打印机或传真机，用户可以在此处安装新的打印机和传真机设备驱动程序和应用程序。

2.键盘

用户在此处设置如指针闪烁速率、字符重复速率等键盘输入参数。在“打印机和传真”工具中单击“键盘”，将会显示“键盘属性”对话框，包括“速度”和“硬件”两个选项卡，用户一般只对“速度”选项卡进行设置。

3.扫描仪和照相机

用户在此可以设定添加、删除和配置扫描仪、照相机等设备。

4.鼠标

在“鼠标”对话框（图3-11）中，包括“鼠标键”、“指针”、“指针选项”、“轮”、“硬件”等选项卡，用户可以更改鼠标的设定，如按钮设置、双击速度、鼠标指针和移动速度等。

图3-11 鼠标属性对话框

（1）定义鼠标键 在“鼠标键”选项卡中，用户可以更改鼠标键的设定，比如左右键互换，双击速度以及单击锁定功能的设定。

（2）定义鼠标指针 在“指针”选项卡中，用户可以更改鼠标显示的方案设定，以及基于某种方案进行自定义。需要注意的是，对于用户自定义的方案要进行保存。

（3）设置鼠标的其他属性 在“指针选项”选项卡中，用户可以更改鼠标的移动速度、可见性等功能。

三、网络和Internet连接

用户在此处可以设置网络连接，创建家庭或小型办公网络，配置网络设置等。在“网络和Internet连接”中主要包含以下几个功能选项。

1.设置Internet选项

用户在此可以配置Internet显示和连接、安全设置。

2.设置Windows防火墙

防火墙将限制从其他计算机发送到用户计算机上的信息，这使用户可以更好地控制计算机上的数据，并针对那些未经邀请而尝试连接到用户计算机的用户或程序（包括和蠕虫）提供了一条防御线。

用户可以在“Windows防火墙”的“常规”选项卡中设置启用或关闭防火墙。此外，高级用户还可以在“例外”和“高级”选项卡中对防火墙进行更具体的设置。

3.设置网络连接

“网络连接”为用户计算机与 Internet、局域网或另一台计算机之间提供连接功能。通过“网络连接”，用户可以建立、配置、存储和监视本机上所有的网络连接。

四、用户帐户

Windows XP允许多个用户共享同一台计算机。用户帐户建立了分配给每个用户的特权，Windows XP有两个类型的用户帐户，计算机管理员账户和受限用户帐户，没有帐户的用户可以用来宾（Guest）帐户。利用“用户帐户”工具，用户可以完成创建和删除用户帐户、更改用户帐户密码、更改用户帐户等操作。

在“控制面板”中单击“用户帐户”工具，即可打开“用户帐户”对话框（图3-12），该对话框中列出了用户计算机上的所有帐户，设置了“更改帐户”、“创建一个新帐户”和“更改用户登录或注销的方式”三种链接。

五、添加/删除程序

单击控制面板中的“添加/删除程序”，即可打开“添加或删除程序”对话框，其中包括“更改或删除程序”、“添加新程序”、“添加/删除Windows组件”和”设定程序访问和默认值”四个功能按钮（图3-13）。用户可以根据自己的需要安装和卸载应用程序。

六、日期、时间、语言和区域设置

用户可以在此处更改计算机的日期、时间、时区和使用的语言，以及货币、日期、时间的显示格式等。

1.设置区域与语言选项

单击“区域与语言选项”工具图标，将会弹出“区域与语言选项”对话框，其中包含“区域选择”、“语言”和“高级”三个选项卡（图3-14）。

图3-12“用户帐户”对话框

图3-13“添加或删除程序”对话框

2.设置日期和时间

单击“日期和时间”工具图标，将会弹出“日期和时间属性”对话框，其中包含“时间和日期”、“时区”和“Internet时间”三个选项卡。

图3-14“区域与语言选项”对话框

七、声音、语音和音频设备

用户可以在此处更改声音方案，或者配置扬声器和录音设备等。

单击“声音和音频设备”工具图标，将会弹出“声音和音频设备属性”对话框，其中包含“音量”、“声音”、“音频”、“语声”和“硬件”五个选项卡。

八、性能和维护

1.设定电源选项

单击“电源选项”工具图标，弹出“电源选项属性”对话框，其中包含“电源使用方案”、“高级”、“休眠”和“UPS”四个选项卡（图3-15）。

（1）设定电源使用方案 在“电源使用方案”选项卡中，用户可以设定“电源使用方案”以及为监视器、硬盘等设置用电方案。

（2）设定高级选项 在“高级”选项卡中，包括“选项”和“电源按钮”两个选项区域。

（3）设定休眠 休眠状态是系统的一种省电模式，当用户较长时间不使用计算机时，可以将计算机设置进入休眠状态。

图3-15“电源选项属性”对话框

2.设定系统属性

通过“系统”工具，用户可以查看计算机系统的硬件设备，并对硬件、自动更新、系统还原等事项进行设置。单击“系统”工具，弹出“系统属性”对话框，其中包含“常规”、“计算机名”、“硬件”、“高级”、“系统还原”、“自动更新”与“远程”等选项卡（图3-16）。

（1）设定计算机名 在安装Windows XP的时候，用户已经为计算机设置了名字（或者由安装程序默认），这个名字是用户计算机在局域网中的标识。在局域网中每台计算机都有一个唯一的标识。用户可以在”计算机名”选项卡中单击”更改”按钮，在弹出的“计算机名称更改”对话框中修改计算机名以及计算机所在的域或工作组，所作设置要重启计算机后才能生效。

（2）设定系统还原 在“系统还原”选项卡中，用户可以开启或关闭系统还原功能。

如果用户选中“在所有驱动器上关闭系统还原”复选框，则关闭系统还原功能。如果用户撤销选中此复选框，则开启系统还原功能，并能够具体设置每个磁盘供系统还原使用的空间。

（3）设定自动更新 在“自动更新”选项卡中，用户可以开启或关闭自动更新功能，并设置自动更新的形式。

（4）设定远程协助 当用户操作计算机的过程中出现问题时，可以邀请网络上的用户来控制你的计算机，实施远程协助。在“远程”选项卡中，用户可以开启或关闭远程协助和远程桌面功能。

图3-16“系统属性”对话框

怎么样设定防火墙，规定只有几个IP能访问本机？

1、打开控制面板，点击“系统和安全”。

2、这里就能看到“Windows Defender 防火墙”了，点击打开它。

3、点击打开左侧的“启用或关闭Windows Defender 防火墙”。

4、这里就能设置防火墙的开启或关闭。

5、回到上一个页面，点击左侧的“允许应用或功能通过Windows Defender 防火墙”。

6、这里就能对防火墙允许放通的应用进行设置。

xp防火墙在哪里设置

目前已经发布的英文版windows xp service pack 2(sp2)包括了全新的windows防火墙，即以前所称的internet连接防火墙(icf)。windows防火墙是一个基于主机的状态防火墙，它丢弃所有未请求的传入流量，即那些既没有对应于为响应计算机的某个请求而发送的流量(请求的流量)，也没有对应于已指定为允许的未请求的流量(异常流量)。windows防火墙提供某种程度的保护，避免那些依赖未请求的传入流量来攻击网络上的计算机的恶意用户和程序。

在windows xp sp2中，windows防火墙有了许多新增特性，其中包括:

默认对计算机的所有连接启用、应用于所有连接的全新的全局配置选项、用于全局配置的新增对话框集、全新的操作模式、启动安全性、本地网络限制、异常流量可以通过应用程序文件名指定对internet协议第6版(ipv6)的内建支持

用netsh和组策略的新增配置选项

本文将详细描述用于手动配置全新的windows防火墙的对话框集。与windows xp(sp2之前的版本)中的icf不同，这些配置对话框可同时配置ipv4和ipv6流量。

windows xp(sp2之前的版本)中的icf设置包含单个复选框(在连接属性的“高级”选项卡上“通过限制或阻止来自internet对此计算机的访问来保护我的计算机和网络”复选框)和一个“设置”按钮，您可以使用该按钮来配置流量、日志设置和允许的icmp流量。

在windows xp sp2中，连接属性的“高级”选项卡上的复选框被替换成了一个“设置”按钮，您可以使用该按钮来配置常规设置、程序和服务的权限、指定于连接的设置、日志设置和允许的icmp流量。

“设置”按钮将运行全新的windows防火墙控制面板程序(可在“网络和internet连接与安全中心”类别中找到)。

新的windows防火墙对话框包含以下选项卡:

“常规” “异常” “高级” “常规”选项卡

在“常规”选项卡上，您可以选择以下选项:

“启用(推荐)”

选择这个选项来对“高级”选项卡上选择的所有网络连接启用windows防火墙。

windows防火墙启用后将仅允许请求的和异常的传入流量。异常流量可在“异常”选项卡上进行配置。

“不允许异常流量”

单击这个选项来仅允许请求的传入流量。这样将不允许异常的传入流量。“异常”选项卡上的设置将被忽略，所有的连接都将受到保护，而不管“高级”选项卡上的设置如何。

“禁用”

选择这个选项来禁用windows防火墙。不推荐这样做，特别是对于可通过internet直接访问的网络连接。

注意对于运行windows xp sp2的计算机的所有连接和新创建的连接，windows防火墙的默认设置是“启用(推荐)”。这可能会影响那些依赖未请求的传入流量的程序或服务的通信。在这样的情况下，您必须识别出那些已不再运作的程序，将它们或它们的流量添加为异常流量。许多程序，比如internet浏览器和电子邮件客户端(如:outlook express)，不依赖未请求的传入流量，因而能够在启用windows防火墙的情况下正确地运作。

如果您在使用组策略配置运行windows xp sp2的计算机的windows防火墙，您所配置的组策略设置可能不允许进行本地配置。在这样的情况下，“常规”选项卡和其他选项卡上的选项可能是灰色的，而无法选择，甚至本地管理员也无法进行选择。

基于组策略的windows防火墙设置允许您配置一个域配置文件(一组将在您连接到一个包含域控制器的网络时所应用的windows防火墙设置)和标准配置文件(一组将在您连接到像internet这样没有包含域控制器的网络时所应用的windows防火墙设置)。这些配置对话框仅显示当前所应用的配置文件的windows防火墙设置。要查看当前未应用的配置文件的设置，可使用netsh firewall show命令。要更改当前没有被应用的配置文件的设置，可使用netsh firewall set命令。

“异常”选项卡

在“异常”选项卡上，您可以启用或禁用某个现有的程序或服务，或者维护用于定义异常流量的程序或服务的列表。当选中“常规”选项卡上的“不允许异常流量”选项时，异常流量将被拒绝。

对于windows xp(sp2之前的版本)，您只能根据传输控制协议(tcp)或用户数据报协议(udp)端口来定义异常流量。对于windows xp sp2，您可以根据tcp和udp端口或者程序或服务的文件名来定义异常流量。在程序或服务的tcp或udp端口未知或需要在程序或服务启动时动态确定的情况下，这种配置灵活性使得配置异常流量更加容易。

已有一组预先配置的程序和服务，其中包括:

文件和打印共享、远程助手(默认启用)、远程桌面、upnp框架，这些预定义的程序和服务不可删除。

如果组策略允许，您还可以通过单击“添加程序”，创建基于指定的程序名称的附加异常流量，以及通过单击“添加端口”，创建基于指定的tcp或udp端口的异常流量。

当您单击“添加程序”时，将弹出“添加程序”对话框，您可以在其上选择一个程序或浏览某个程序的文件名。

当您单击“添加端口”时，将弹出“添加端口”对话框，您可以在其中配置一个tcp或udp端口。

全新的windows防火墙的特性之一就是能够定义传入流量的范围。范围定义了允许发起异常流量的网段。在定义程序或端口的范围时，您有两种选择:

“任何计算机”

允许异常流量来自任何ip地址。

“仅只是我的网络(子网)”

仅允许异常流量来自如下ip地址，即它与接收该流量的网络连接所连接到的本地网段(子网)相匹配。例如，如果该网络连接的ip地址被配置为 192.168.0.99，子网掩码为255.255.0.0，那么异常流量仅允许来自192.168.0.1到192.168.255.254范围内的 ip地址。

当您希望允许本地家庭网络上全都连接到相同子网上的计算机以访问某个程序或服务，但是又不希望允许潜在的恶意internet用户进行访问，那么“仅只是我的网络(子网)”设定的地址范围很有用。

一旦添加了某个程序或端口，它在“程序和服务”列表中就被默认禁用。

在“异常”选项卡上启用的所有程序或服务对“高级”选项卡上选择的所有连接都处于启用状态。

“高级”选项卡

“高级”选项卡包含以下选项:

网络连接设置、安全日志、icmp、默认设置

“网络连接设置”

在“网络连接设置”中，您可以:

1、指定要在其上启用windows防火墙的接口集。要启用windows防火墙，请选中网络连接名称后面的复选框。要禁用windows防火墙，则清除该复选框。默认情况下，所有网络连接都启用了windows防火墙。如果某个网络连接没有出现在这个列表中，那么它就不是一个标准的网络连接。这样的例子包括internet服务提供商(isp)提供的自定义拨号程序。

2、通过单击网络连接名称，然后单击“设置”，配置单独的网络连接的高级配置。

如果清除“网络连接设置”中的所有复选框，那么windows防火墙就不会保护您的计算机，而不管您是否在“常规”选项卡上选中了“启用(推荐)”。如果您在“常规”选项卡上选中了“不允许异常流量”，那么“网络连接设置”中的设置将被忽略，这种情况下所有接口都将受到保护。

当您单击“设置”时，将弹出“高级设置”对话框。

在“高级设置”对话框上，您可以在“服务”选项卡中配置特定的服务(仅根据tcp或udp端口来配置)，或者在“icmp”选项卡中启用特定类型的icmp流量。

这两个选项卡等价于windows xp(sp2之前的版本)中的icf配置的设置选项卡。

“安全日志”

在“安全日志”中，请单击“设置”，以便在“日志设置”对话框中指定windows防火墙日志的配置，

在“日志设置”对话框中，您可以配置是否要记录丢弃的数据包或成功的连接，以及指定日志文件的名称和位置(默认设置为systemrootpfirewall.log)及其最大容量。

“icmp”

在“icmp”中，请单击“设置”以便在“icmp”对话框中指定允许的icmp流量类型，

在“icmp”对话框中，您可以启用和禁用windows防火墙允许在“高级”选项卡上选择的所有连接传入的icmp消息的类型。icmp消息用于诊断、报告错误情况和配置。默认情况下，该列表中不允许任何icmp消息。

诊断连接问题的一个常用步骤是使用ping工具检验您尝试连接到的计算机地址。在检验时，您可以发送一条icmp echo消息，然后获得一条icmp echo reply消息作为响应。默认情况下，windows防火墙不允许传入icmp echo消息，因此该计算机无法发回一条icmp echo reply消息作为响应。为了配置windows防火墙允许传入的icmp echo消息，您必须启用“允许传入的echo请求”设置。

“默认设置”

单击“还原默认设置”，将windows防火墙重设回它的初始安装状态。

当您单击“还原默认设置”时，系统会在windows防火墙设置改变之前提示您核实自己的决定。

XP系统如何利用注册表搭建防火墙？

1、鼠标左键点击桌面左下角的，在弹出的菜单在搜索中搜索“控制面板”，然后在新弹出的Windows控制面板中点击网络和Internet的查看网络状态和任务。

2、在弹出的网络和Internet窗口中点击左下角的“WindowsDefender防火墙”。

3、在弹出的页面左侧点击“启用或关闭WindowsDefender防火墙”就可以关闭或者打开防火墙设置啦!

大家有什么不明白的地方可以尽可能的在评论区提出来，小编会尽力帮大家解决的!

那么最后呢来总结一下防火墙的重要

防火墙可以极大地提高内部网络的安全性，并通过过滤不安全的服务来降低风险。因为只有精心选择的应用协议才能通过防火墙，网络环境变得更加安全。防火墙可以拒绝某些类型的攻击消息并通知防火墙管理员。

防火墙是安全策略的检查点。所有传入和传出的信息都必须通过防火墙，防火墙成为安全问题的检查点，因此在门外拒绝可疑访问。通过以防火墙为中心的安全方案配置，可以在防火墙上配置所有的安全软件。

与将网络安全问题分散到每个主机上相比，防火墙的集中安全管理更加经济。例如，在网络访问中，一个密码系统和其他身份验证系统可以集中在防火墙上，而不是分散在每个主机上。所有的互联网接入都通过防火墙。防火墙记录这些访问并生成日志记录。同时，还可以提供网络使用情况的统计数据。当出现可疑行为时，防火墙可以发出相应的报警，并提供网络是否受到监视和攻击的详细信息。

利用防火墙对内部网络进行划分，可以实现对内部网络关键网段的隔离，从而限制本地密钥或敏感网络安全问题对全局网络的影响。防火墙还可以阻止有关内部网络的DNS信息，这样外部世界就不会知道主机的域名和IP地址。

Windows XP系统防火墙要怎么设置？

在电脑配置并不高的机子上，为了提高工作效率，某些用户会选择不安装杀毒软件。本人就是其中的一员，由于公司电脑的配置已经是4、5年前的产品，现在已经几乎成为“古董”了，为了提高工作效率，唯有舍弃杀毒软件。

虽然舍弃一杀毒软件，但是为了安全起见，本人还是做了一些小设置以防万一的。

1、安装系统时（包括GhostXP），所有分区都使用NTFS格式，如果你的分区使用的是FAT32，那么可以使用PQ等软件进行转换。或进行系统后打开“运行”对话框，.输入“convert

c:/fs：ntfs”，可以把磁盘分区转换成NTFS格式，然后重启，如图所示。

2、在“控制面板”中打开“用户帐号”对话框，为用户“Administrator”设置密码，而且尽量复杂些。接着再创建一个“计算机管理员”用户和“受限用户”，管理员用户一定要密码，且也要复杂一些，这个密码要记住，因为以后装软件，游戏要用上，如图所示。

3、完成设置后，以“计算机管理员”的用户登录系统，然后打开“我的电脑”，在菜单栏中选择工具/文件夹选项。打开查看选项卡，取消“使用简单文件共享（推荐）”选项，如图所示，这个是以后打开文件夹或文件的属性时会出现“安全”选项卡。

4、把所有分区属性的安全选项卡中“users”和“everyone”用户删除。这是系统默认有一个特殊权限，可以在分区下或文件夹内创建文件夹，这可能给有机可乘。然后添加步骤2中创建的受限用户进去，权限是“只读”，如图所示。

5、个别文件的权限问题：如QQ、游戏都需要完全权限，所以在计算机管理员用户中要给“受限用户”完全权限。最好把QQ或其它常用程序设置为“只读”权限，防止木马替换QQ及相关的DLL文件。

6、在“运行”对话框中输入“REGEDIT”，打开注册表，把里面的

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]或

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce]的权限设为只读。防止利用此处启动。

7、清理上网缓存及临时文件，上网时，一般缓存放在C：DocumentsandSettings用户名LocalSettings

TemporaryInternetFiles中，这也是藏匿的地方，还有就是C：DocumentsandSettings用户名

LocalSettingsTemp下的临时文件。很多程序要用到这个地方。也喜欢藏在这里，所以，在开机时，用批命令清空这两个文件夹。让无处藏身。批命令为：

del

C：\docume~1\用户名\Locals~1\Tempor~1\*.*

del

C：\Docume~1\用户名\Locals~1\Temp\*.*

当然还可以把History和Cookies都清空。

做一个批命令文件，放到开始菜单中的“启动”项中即可。

这样也就做好了受限用户上网的准备工作，基本上已经无法感染你的系统，也无法更改系统文件，对其它分区也无权更改，这样U盘也无关紧要，因为无法写入分区根目录下。网页无法更改系统文件，再凶的网页也无能为力了。但是，这种方法对经常安装软件的用户似乎不太合适。

Windows XP系统防火墙可以直接关闭，如下图

Windows作为操作系统来说，功能强大而广泛，内部组件、代码都极其庞大，但也正因为其庞大，自身安全性较低，常有安全漏洞爆出。Windows出于系统安全考虑，设计了Windows防火墙，但是世界公认windows系统防火墙功能过于微弱，经常起不到安全保护作用，而且windows防火墙更新速度远远跟不上当前木马发展速度。

世界范围内最广泛的做法是引入第三方杀毒、防火墙套装，比如国外的卡巴斯基、诺顿；国内早期也有金山、瑞星等，现在的360安全卫士和360杀毒都属于第三方系统安全类软件工具。

各种第三方软件工具，更新及时，功能强大，为操作系统提供全方位安全监控，完全替代了Windows防火墙的功能。windows自身防火墙可以被很多木马攻破，所以它可以关闭。