局域網(wǎng)監(jiān)控系統(tǒng)添加應(yīng)用程序

　　除了為端口提供許可外，您還應(yīng)該為應(yīng)用程序提供許可。局域網(wǎng)監(jiān)控系統(tǒng)應(yīng)用程序?yàn)檫M(jìn)行更新或獲取信息可能會(huì)直接訪問(wèn)Web站點(diǎn)。通常情況下，Windows Firewall會(huì)組織這種訪問(wèn)，因?yàn)閼?yīng)用程序可能會(huì)執(zhí)行一些惡意操作，如感染您的機(jī)器。當(dāng)應(yīng)用程序獲得與Internet或者其他在線資源直接交互所需的信任時(shí)，需要獲得一個(gè)認(rèn)可。Add Application示例程序解釋了如何完成此類(lèi)任務(wù)。
　　Add Application示例程序需要先創(chuàng)建一個(gè)Windows Forms局域網(wǎng)監(jiān)控系統(tǒng)應(yīng)用程序。您需要添加兩個(gè)按鈕：Add按鈕用于將一個(gè)應(yīng)用程序添加到許可列表中，Remove按鈕用于從列表中刪除一個(gè)應(yīng)用程序。沒(méi)有清單文件，該示例程序似乎也能運(yùn)行，但系統(tǒng)不會(huì)真正地將應(yīng)用程序添加到列表中。該示例程序不需要添加任何特殊引用或者using語(yǔ)句。
　　端口和局域網(wǎng)監(jiān)控系統(tǒng)應(yīng)用程序的目的是不同的。一個(gè)端口為所有認(rèn)識(shí)端口的應(yīng)用程序開(kāi)放了一扇大門(mén)，但是一個(gè)應(yīng)用程序特例僅僅適用于一個(gè)具體的應(yīng)用程序。理論上，為應(yīng)用程序添加一個(gè)特例比為它開(kāi)啟一個(gè)新的端口更安全，所有在任何可能的情況下，您都應(yīng)該盡量選擇特例應(yīng)用程序。
　　代碼先穿件Windows Firewall Manager的Type以及對(duì)象，然后訪問(wèn)配置文件。然而，應(yīng)該注意到該示例程序使用的技術(shù)和本章其他示例程序使用的技術(shù)是不同的。此示例程序中使用Get Profile方法獲取域配置文件，用到的常量是NET FW PROFILE。
　　實(shí)際上，配置文件分三個(gè)層次：domain、private和public。常量NET FW PROFILE提供了對(duì)私有配置文件的訪問(wèn)，而NET FW PROFILE常量提供了對(duì)域配置文件的訪問(wèn)。顯然，SDK未對(duì)公共配置文件提供相應(yīng)的常量。如果您想要?jiǎng)?chuàng)建一個(gè)公共配置文件項(xiàng)。您所創(chuàng)建的應(yīng)用程序特例絕大部分出現(xiàn)在私有配置文件和域配置文件中。公共配置文件通常為一些應(yīng)用程序或者服務(wù)保留，例如文件打印共享和網(wǎng)絡(luò)發(fā)現(xiàn)。一些服務(wù)和低級(jí)應(yīng)用程序使用了組合配置文件，有時(shí)甚至使用全部三種配置文件。例如：路由和遠(yuǎn)程訪問(wèn)為它的特例使用了全部三種配置文件。
　　為了創(chuàng)建一個(gè)應(yīng)用程序特例，代碼使用HNet定義了AddTyoe的Type對(duì)象程序標(biāo)識(shí)符。接著使用Activator方法創(chuàng)建NewApp對(duì)象，該方法需要一個(gè)AppType類(lèi)型的參數(shù)。代碼中展示了定義一個(gè)應(yīng)用程序所需提供的典型項(xiàng)。請(qǐng)務(wù)必確保定義了Scope或者Remote Addresses屬性，但兩者不可同時(shí)定義。