Windows 2000 IPSEC的优先级和防火墙的优先级哪个更高?

为什么我在windows 2000 中做了本地局域网的IPSEC规则(允许本地子网连接本机的任意协议和端口,但阻止互联网上的电脑连接系统默认开放的端口)后,在防火墙中禁止了Windows中所有的系统程序对网络的访问, 局域网的电脑仍然可以和我的电脑共享资源, 并且也可以使用我的Internet连接共享上网? 但是如果不设置IPSEC规则, 那么一旦防火墙设置了禁止所有的windows 系统程序访问网络, 局域网的用户就无法与我的电脑共享资源了.
IPSEC设置是Windows 2000自带的管理规则, 防火墙是其他的软件. 我的意思是, 如果不设置IPSEC, 那么我在防火墙的"应用程序访问网络权限设置"中禁止了所有的windows系统进程(包括Service.exe, LSASS.exe, svchost.exe, explorer.exe等 )访问网络,局域网的机器就无法联上我的电脑了;但是当我设置了windows 2000的IPSEC 规则后, 就发现防火墙的规则不起作用了.

防火墙优先级高，不过你说的情况我只能告诉你：

本来就是这样啊？！

你已经允许本地子网连接本机的任意协议和端口，那局域网当然能访问你的电脑了，你没看到防火墙里面有个[例外]吗？里面就有文件共享阿~另外，上网共享是不能禁止的，除非全面限制连接

你可以加装硬件防火墙啊! 再看看别人怎么说的。