14、如何在可信区中添加规则？
可信区一般应用在局域网环境。对于可以完全信任的局域网用户，为了避免防火墙带来的操作不便，可以将这些用户加入本机的可信区中。
提示：计算机的安全性和应用性是成反比的。也就是说，操作性越高（方便），安全性越低。所以，如果将局域网用户加入到可信区，就意味着您完全信任这些用户，防火墙将不对这些用户机器发来的数据包做过滤检查，即使是病毒的数据包。
举例：本机的IP地址是：192.168.0.1；
想将192.168.0.2 - 192.168.0.10这个IP段机器与本机的通讯完全放行；
则可以如下操作：
打开瑞星个人防火墙主界面/『设置』/『详细设置』/『规则设置』/『可信区』；
右边点击『添加』按钮；
『本地地址』后面的『浏览』按钮用于：当本机的网卡有多个IP地址时，或者本机有多块网卡对应多个IP地址时，可以让用户进行选择。
在规则添加完毕后，默认三项可信区服务都是选择的。说明如下：
『允许Ping入/出』：允许可信区的用户ping本机，一般用来测试网络连通性。
『LAN下放行对方敏感端口』：当可信区的机器通过敏感端口与本机建立通讯时，防火墙是否阻拦。勾选的情况下是不阻拦的。
『LAN下放行敏感端口』：当可信区的机器与本机的敏感端口建立通讯时，防火墙是否阻拦。勾选的情况下是不阻拦的。
敏感端口：135/139/137/138/445等等。
在完全信任的情况下才会加入机器到本机的可信区中，所以，默认三项都勾选。这样可以最大程度的保证可信区用户与本机的双向通讯。当确实需要做细微调整时，才需要通过以上三项进行调整。
ðN+bHbbs.ikaka.com|¤5£VÃ[
