Windows 7 防火牆進階配置全解析：多重設定檔、連線安全規則與動態加密

三大網路位置類型

加入網域後防火牆自動識別為「網域網路」。

多重作用防火牆原則（重大突破）

Vista：同一時間僅一個設定檔生效，雙網卡環境下以最嚴格規則套用所有連線。
Win7 / Server 2008 R2：不同網路介面卡可套用不同設定檔。私有網路流量依私有規則，公用流量依公用規則，互不干擾。

細節易用性改進

• IP/連接埠範圍指定：建立規則時可直接輸入範圍（如 192.168.1.10-50），無需逐行列舉。
• GUI 建立連線安全規則：指定需 IPsec 的連接埠/協定，免用 netsh 指令。
• 動態加密：伺服器收到未加密但通過驗證的封包，可透過安全關聯協商加密，建立更安全通道。

進階設定介面

控制台 → 系統及安全性 → Windows 防火牆 → 左側「進階設定」，即可對三種網路類型分別配置入站/出站規則、連線安全規則、監視規則。