按下“视窗键+R”组合键，在弹出的窗口中输入“secpol.msc”，回车即可打开“本地安全策略”对话框，然后依次“高级安全 Windows 防火墙”→“高级安全 Windows 防火墙－本地设置”（如图1）。

图1 高级安全 Windows 防火墙－本地设置

　　单击上图右下角的“Windows 防火墙属性”，弹出一属性对话框（如图2）。

图2 本地组策略对象

　　在图2中，红色饭方框内有三个处于未设置状态规则，分别是防火墙状态、入站链接、出站链接。这三个配置可以为防火墙定义进一步的防范木马病毒的规则，设置过程比较简单，请大家自己设置即可。

　　规则设置完毕后，请再单击红色圆圈内的“自定义”按钮，弹出“自定义域配置文件”对话框（如图3）。

图3 自定义域配置文件

　　在图3中的具体配置也是非常简单，笔者不一一赘述，大家自行设置即可。

　　可能会有很多朋友说，“这么简单啊？”对，就这么简单！微软将Vista的一些功能设置像是“故意隐藏”了一样，如果你能找到它们，设置起来非常简单，但是难就难在有时候我们发现不了。