Win7 防火牆完整解析：三網路位置、多模式並存、進階規則、IPsec、事件日誌、Netsh 指令

Win7 防火牆（含進階安全）功能全景：

核心特性

• 三種網路位置： 公用（高防護/探索關）、家庭（可建 HomeGroup/共享）、工作（可加網域/自動識別域網路）。
• 多網卡多模式並存： 無線連公用熱點套公用規則，有線接公司網套工作/域規則，互不干擾（Vista 僅單一模式生效）。
• GUI 完整進階設定： 控制台直接進入，無需 MMC。入站/出站規則支援程式/埠/通訊協定/IP 範圍/介面卡類型/使用者/電腦/服務等多維度條件。
• 連線安全規則 (IPsec)： 驗證/加密/動態加密（伺服器要求加密），GUI 管理免 netsh。
• 埠範圍/前綴簡化： 規則建立可直接輸入埠範圍（如 1000-2000）不再逐個列舉。
• 事件日誌雙通道： 傳統 pfirewall.log + 事件檢視器「應用程式與服務記錄 → Microsoft → Windows → Windows Firewall With Advanced Security」，支援自訂視圖/篩選/詳細記錄。
• Netsh 指令更新： netsh advfirewall 取代舊 netsh firewall，支援腳本化部署規則/設定檔匯出入。

設定檔管理

進階設定主控台可針對「網域/私人/公用」三設定檔獨立配置：開關狀態、入站預設動作（阻擋/允許）、出站預設動作、通知顯示、多播廣播單播回應、本地規則合併策略。

Win7 防火牆已具備企業級基礎防護能力，中小企業配合群組原則部署規則，可直接取代第三方軟體防火牆，降低成本與複雜度。