话说近期网传TP-LINK路由器惊现高危漏洞，说是近期，国家信息安全漏洞共享平台通报了TP-LINK路由器存在的高危后门漏洞，黑客可以利用漏洞完全控制路由器，对用户构成较为严重的威胁。江苏警方向广大网民发出警示，希望广大网民能够及时采取防范措施，避免个人隐私泄露和财产损失。

在这里教大家一个非常简单又一劳永逸的解决方法。

我们的上网和黑客入侵都是两个组成部分，那就是电脑和网络，既然网络层面靠不住，那么我们就当网络这一层面的安全根本就不存在好了，因此我们可以从电脑层面的安全着手。

很多人都会忽略windows自带的一个强大的安全组件，那就是windows防火墙，其实我们只需要启用windows自带的防火墙即可在一定程度上避免被黑客入侵，这一点是windows早就帮我们想好的应对办法，因为我们很多人在用路由器隔离网络的同时，还有相当一大部分人是直接拨号上网的，也就是把自己的电脑直接暴露在网络上，这岂不是远超TP-LINK路由器漏洞的安全问题，因为至少有漏洞的TP-LINK路由器多少还是一层屏障。

既然我们已经确认windows自带的防火墙能很好的帮我们防范TP-LINK路由器出现的高危漏洞，那么这里我就用图文并茂的方式教大家如何开启windows防火墙。

一，windows XP下的开启方式：
1，在我的电脑单击鼠标右键，在弹出的菜单中点击管理打开计算机管理。

2，找到服务和应用程序——服务，单击右侧视图中的标准标签，这个就是windows系统服务列表，我们将之最大化好方便我们找到windows的防火墙服务。

3，找到Windows Firewall/Internet Connection Sharing (ICS)这个系统服务，双击打开它，然后将属性面板中的启动类型改成自动，然后点击启动按钮，最后点击确定。

４，上面防火墙服务已经启用，接下来就是开启防火墙功能。在桌面选中网上邻居图标，单击鼠标右键选属性打开网络连接窗口。

5，找到本地连接单击鼠标右键选属性打开本地连接属性面板，单击高级选项卡。

6，单击设置按钮，然后选中启用（推荐），其它保持默认即可，最后点击确定。

最后请确认一下，你的本地连接图标多了一把锁，也就是windows防火墙正常在工作，通过启用windows防火墙以后，你的电脑对外访问是畅通无阻的，但是黑客的入侵行为就被windows防火墙挡在外面，也就是再也不惧什么TP-LINK路由器还是其它任何路由器的高危漏洞问题了。

另外，其实新装的windows默认防火墙是开启的，只是由于某些原因可能被关闭了，如果你的本地连接本来就带小锁，那也就无需理会了。

最后补充的就是，良好的上网习惯是保障电脑安全的最佳办法，如果大家喜欢这个帖子，支持的人多的话，接下来将补充windows 7的图文设置教程。

为了大家更简单开启防火墙功能，我写两个自动处理程序给给大家，分割线上的步骤就不用去看了，了解下即可。

windows xp.zip(1 K) windows7.zip(1 K) 打包下载

各位对应自己的操作系统下载到桌面，解压缩之后执行一下即可。

为避免有些人故意曲解，我给大家解释下一下这两个程序里面的关键命令：
上面两个文件关键的只有3条命令：
sc config SharedAccess start= auto
net start SharedAccess
Netsh firewall reset >nul
第一条的意思是将windows防火墙服务改成自动启动状态。
第二条的意思是启动windows防火墙服务。
第三条的意思是恢复你的windows防火墙设置为默认状态。

注意：开启windows防火墙是根本解决之道，能防范任何所谓的路由器漏洞。举个简单的例子，如果说windows防火墙是你家大门的话，那么路由器就是你们家小区院门，你家大门安全做好了，小区院子门是否有安全漏洞，甚至连院子都没有哪又有多大关系呢？
——————————————————————————–
看来还是有必要回复一下29和30楼：网络安全的问题是无绝对的，搞IT的都懂，所以两位包括后面的朋友们是没有必要去钻牛角尖的，对普通市民用户而已，开启一个防火墙都觉得麻烦，所以没有必要把简单的问题复杂化。

是的，windows防火墙解决不了抓取数据的问题。但是相对来说，抓取数据不一定有用，更不是随便一个人就能通过这种方式窃取数据或者达到入侵目的，比如说支付宝的交易数据，你就是通过路由器截取到了又有什么用，不过是一段根本无法解开的加密数据罢了，但是如果windows不设防，被获得系统的控制权限，那后果你懂的。