回复：问题咨询
（1）如果选择“普通安全级别”，那么当没有匹配防火墙规则列表里的规则时，网络连接是允许的。
（2）当选择“中安全级别”时，系统除了匹配规则列表里设置的规则外，如果检测到接收的数据包的源端口号不是众所周知的端口号，且目的端口号是某些木马默认使用的端口号，则禁止该连接。因此如果有正常的数据包符合这个条件，也会被防火墙拦截，如果您无法确认是您信任的数据包，您可以在弹出的对话框里选择“拒绝”即可，否则选择“允许”。
（3）如果设置成“高安全级别”，那么只要有不匹配规则列表里的规则，网络连接全部都是禁止的。这项级别便于用户高级应用，需要用户有一定的网络安全知识来作相应的设置。因为如果您不熟悉规则设置，有可能会影响您正常的网络数据访问。
