1、解决这一问题，笔者利用了win7的防火墙设置权限的分级。修改win7的防火墙设置的权限可以分为两级，一层在组策略（开始->运行->gpedit.msc->本机设置->windows设置->安全策略->windows防火墙）（如图1），一层在普通用户（网络与共享中心->windows防火墙->高级设置）（如图2）。两层使用同一套设置规则，分别工作。区别在于，在组策略设置一些规则之后，普通用户只能读取，不能修改。只有组策略没有设定部分，普通用户才可以在"windows防火墙"中修改。而在防火墙启动后，两套规则同时筛选。在组策略中更改的设置，在"windows防火墙"只会显示成灰色，不可更改。（如图3）
4、经过这样的操作，一般软件和用户都无法更改控制面板的防火墙规则了。而组策略中的规则，只有管理员可以更改。这样，就不必担心软件篡改防火墙规则，未经授权的情况下与互联网通信了。再次进入控制面板->网络与共享中心->windows防火墙->高级设置，页面中显示已经没有权限操作防火墙规则，如图。
