Win7 內建防火牆深度解析：三種網路位置、多模式並存、進階安全與日誌

Windows 7 防火牆較 Vista 大幅增強，支援三種網路位置、多網卡多模式並存、GUI 完整進階設定、事件檢視器整合日誌，成為第三方防火牆有力替代品。

演進脈絡

• XP：僅入站過濾、預設關閉、SP2 開啟、無 GUI 進階設定。
• Vista：基於 WFP、新增出站過濾（需 MMC）、公用/私人兩種位置。
• Win7： 控制台直接進入進階設定、三種位置（公用/家庭/工作）、多網卡同時套用不同模式、支援 IPsec 連線安全規則、動態加密、GUI 管理埠範圍、事件檢視器日誌。

三種網路位置策略

關鍵進階功能

• 輸出/入站規則： 依程式、埠、通訊協定、IP 範圍、介面卡類型精細控制。
• 連線安全規則： IPsec 驗證/加密，支援動態加密（伺服器要求加密）。
• 每個設定檔獨立開關/通知/多播廣播回應/本地規則合併。
• 日誌： %systemroot%\System32\LogFiles\Firewall\pfirewall.log 及事件檢視器「應用程式與服務記錄 → Microsoft → Windows → Windows Firewall With Advanced Security」。

Win7 防火牆已具備企業級基礎防護能力，配合群組原則部署規則，中小企業可直接採用無需購買第三方軟體。