【正文】 屬性出現(xiàn)。大家視自己的情況決定，不過偶建議打開?！霸既罩尽边x中它，則在日志文件中記錄更多的信息，也就是日志文件更加詳細，提供更多的基層信息，而且需要用第三方的工具才能打開察看日志文件。一般人沒有必要打開，而且偶不建議記錄日志文件，一來作用不大，二來記錄日志文件的話，會增加CPU使用量?！巴顺鰰r確認”不用說?！癟CP全狀態(tài)包檢測”讀為“TCP全狀態(tài)?包檢測”，一種數(shù)據(jù)包過濾技術，通過對報文的TCP標志進行檢測而實現(xiàn)的。建議大家打開此功能；但這個功能默認是記錄日志的，不能更改?！霸诖顺绦蛲顺龊蟊３只ヂ?lián)網過濾處于活動狀態(tài)”2000以上有用。作用是當退出LNS，互聯(lián)網過濾規(guī)則也在后臺運行。偶想不出這個功能的必要性， 故不建議大家打開，尤其是新安裝LNS還處于調試階段時更不要打開這個功能。否則可能會造成退出LNS了，上網還不正常。“監(jiān)視DNS呼叫”2000以上才起作用，用于監(jiān)視應用程序向DNS服務器發(fā)出地址解析請求的。建議打開，但如果打開它LNS經常導致機器藍屏，請關閉它。另外，在2003下千萬不要打開，否則肯定藍屏?！氨O(jiān)視線程侵加（惡意代碼插入）”2000以上有用。也就是對付內存數(shù)據(jù)改寫之類操作的，建議打開。最后面二條一看就明白，建議選中。 黑色編號7，當你在圖十中選中了網絡界面接口的“自動選擇”時，這個功能必較有用。它是用來排除那些不用檢測的網卡的，比如說，你機器上有2個以上的網 卡，其中一個是連接互聯(lián)網的，其它的是連接不同網段的，那么你就把其它網段的IP輸入在這里，以保證LNS能正常檢測到你的上網網卡?？梢栽谶@里輸入多個 網段，之間用半角的分號分隔開。 黑色編號4，點擊后出現(xiàn)圖十三所示的界面。黑色編號1為本機現(xiàn)有網絡協(xié)議以及LNS是否允許此協(xié)議，當前哪些協(xié)議處于活動狀態(tài)等信息。不同的操作系統(tǒng)顯示的不同，2000以上系統(tǒng)只有 。這二種協(xié)議的屬性都是默認，且不可更改。當有其它協(xié)議時，（網絡監(jiān)視），可以用 “攔截”來控制是否允許它，也可以用“移除”刪除它而不對該協(xié)議進行監(jiān)控。黑色編號2，此區(qū)域決定了是否對已經激活的協(xié)議進行過濾（控制與該協(xié)議相關的網絡操作），當選擇禁用時不對當前活動的協(xié)議進行過濾，如果啟用了則進行過濾，以增加安全性。建議打開“啟用”。當點擊圖十一中的黑色編號5“插件”時，則出現(xiàn)一個已安裝插件的選擇窗口，選擇了某個插件后就具備相關的擴展功能。這個不多講了，除了多語言支持插件以外，其它都太高深了，偶們一般也用不到。當點擊圖十一中的黑色編號6“動態(tài)鏈接庫”，會出現(xiàn)如圖十四所示的動態(tài)鏈接庫設置的窗口。此時勾“啟用動態(tài)鏈接庫檢測”則當程序第一次加載一個DLL時 LNS會詢問允許或禁止，經過一些時間的學習后就不詢問了。但當某個DLL的數(shù)字簽名發(fā)生了變化，則LNS會再詢問以保證DLL是合法修改，確保系統(tǒng)安全 性；當然你也可以手工直接添加那些你認為有必要進行檢測的DLL。2000以上系統(tǒng)才有此功能。使用windows2003的兄弟注意了，在2003下不 要打開這個功能，否則Crash。這個功能也就是ZA、OP等的“組件功能”，但應該說LNS的這種處理方式更安全一些。，當“驗證”按鈕是灰色時，說明注冊成功。好了，LNS基本上就算是講完了，后面再根據(jù)大家想要了解的問題打打補丁，再把處理特定事件的方法講一些（比如如何對付網絡執(zhí)法官）。三、特定事件處理[color]　　網絡執(zhí)法官是利用的ARp欺騙的來達到控制目的的?！　　　RP協(xié)議用來解析IP與MAC的對應關系，所以用下列方法可以實現(xiàn)抗拒網絡執(zhí)法官的控制。如果你的機器不準備與局域網中的機器通訊，那么可以使用下述方法：　　“互聯(lián)網過濾”里面有一條“ARP : Authorize all ARP packets”規(guī)則，在這個規(guī)則前面打上禁止標志；　　，處理的辦法是把網關的MAC地址（通常網關是固定的）放在這條規(guī)則的“目標”區(qū)，在“以太網：地址”里選 擇“不等于”，并把網關的MAC地址填寫在那時；把自己的MAC地址放在“來源”區(qū)，在“以太網：地址”里選擇“不等于”。　　“All other packet”里，修改這條規(guī)則的“目標”區(qū)，在“以太網：地址”里選擇“不等于”，MAC地址里填FF:FF:FF:FF:FF:FF；把自己的MAC地址放在“來源”區(qū)，在“以太網：地址”里選擇“不等于”。其它不改動?！　∵@樣網絡執(zhí)法官就無能為力了。此方法適用于不與局域網中其它機器通訊，且網關地址是固定的情況下?！　∪绻愕臋C器需要與局域網中的機器通訊，僅需要擺脫網絡執(zhí)法官的控制，那么下述方法更簡單實用（此方法與防火墻無關）：　　進入命令行狀態(tài)，運行“ARP s 網關IP 網關MAC”就可以了，想獲得網關的MAC，只要Ping一下網關，然后用Arp a命令查看，就可以得到網關的IP與MAC的對應。此方法應該更具通用性，而且當網關地址可變時也很好操作，重復一次“ARP s 網關IP 網關MAC”就行了。此命令作用是建立靜態(tài)的ARP解析表?！　“惭bLNS后不能上網的問題很是奇怪，可能與個人的具體上網方式關系較大。此時先確保在LNS中的網絡接口選擇是正確的（參見圖十二）?！　∑浯慰纯碙NS的“歡迎”標簽里的“已連接”前面有沒有勾，并且在“IP地址”里面有沒有地址，如果這二項都沒有問題，那么請把“互聯(lián)網過濾”的規(guī)則 表最后一條規(guī)則的“以太網：類型”中的“全部”改為“IP”再試，一般應該可以解決。如果這樣做都無法解決上網，請再后面發(fā)帖，詳細說明上網方式和LNS 的設置情況，偶研究一下。^^_　　LNS記不住規(guī)則的情況是：當你的應用程序安裝在一個中文目錄中時。所以你重新安裝應用程序，不要安裝在中文目錄下就可以解決。4.“已連接”沒有選中　　“已連接”前面沒有出現(xiàn)一個勾，此時并不意味著LnS不正常工作。出現(xiàn)此現(xiàn)象時，說明LNS并不確定網絡接口選擇的是否正確，特殊的上網方式或者一臺 機器安裝有幾塊網卡時會出現(xiàn)此現(xiàn)象，而且要注意自己的IP地址是否與“高級選項”中的“網絡自動檢測時排除的IP”中的地址有沖突?！　〗鉀Q辦法是：先排除不是由于“網絡自動檢測時排除的IP”中包含了本機IP，如果是此情況，請刪除“網絡自動檢測時排除的IP”列表中與自己IP沖突 的數(shù)值；如果不是此情況，請手工在“網絡接口”窗口中選擇接口，直到“已連接”前面出現(xiàn)勾，且“IP地址”欄里出現(xiàn)正確的本機IP為止。　　關機慢通常是由于沒有退出網絡連接造成的（通過網關上網的機器應該沒有此現(xiàn)象），解決辦法是關閉連接（比如斷開ADSL連接）后再關機。四、LNS的優(yōu)化[color]特定事件的處理不斷補充，有時間再寫些LNS如果優(yōu)化為最安全狀態(tài)。