Win7 防火牆對比 XP/Vista 革命性進化，成熟度可替代第三方托管防火牆。
演進歷程
- XP：僅入站保護、預設關閉、SP2 開啟、支援群組原則。
- Vista：基於 WFP (Windows 篩選平台)，MMC 管理單元支援出站過濾。
- Win7：控制台整合進階設定、支援多網路設定檔、多重作用模式、重要小功能優化。
三種網路設定檔
- 公用網路： 網路探索關閉、不加入家庭群組、最高防護 (機場/咖啡廳)。
- 家用網路： 探索開啟、可建立家庭群組共用圖片/音樂/文件/印表機、可排除特定資料夾。
- 公司網路： 探索開啟、不可建立家庭群組、加入網域後自動識別為網域網路。
每種設定檔可獨立配置防火牆開關、入站/出站規則、通知顯示、多點傳送回應、本地/群組原則規則合併。
多重作用模式 (關鍵突破)
Vista 同時連兩種網路只能套用最嚴格模式。Win7 **各網卡獨立套用對應模式**，私人網路用私人規則、公用網路用公用規則，不再互相干擾。
重要小功能
- 建立規則支援**連接埠範圍/IP 範圍**，無需逐一列舉。
- GUI 建立**連線安全規則** (IPsec)，支援動態加密 (未加密但驗證通過的連線可要求加密)。
- 事件日誌整合至事件檢視器「應用程式與服務記錄 → Microsoft → Windows → Windows Firewall」，支援自訂檢視、篩選、詳細記錄。
Netsh 指令更新
netsh advfirewall 取代舊 netsh firewall (執行舊指令會提示已過時)。
Win7 防火牆將 Vista 隱藏進階功能公開化，易用性與防護力雙贏。
