Win7 防火牆深度解析：超越 Vista 的多重設定檔、連線安全規則與 GUI 管理

從「雞肋」進化為具專業級功能的內建防火牆

XP 內建防火牆常被視為雞肋，Win7 防火牆則具備專業風範，支援出站過濾、多重網路設定檔同時生效、IPsec 連線安全規則等進階功能。

三大網路位置類型與 HomeGroup 整合

• 家庭網路： 自動啟用網路探索，可建立 HomeGroup 共享圖庫、印表機。
• 工作網路： 啟用網路探索，不可加入 HomeGroup，域環境自動識別。
• 公用網路： 關閉網路探索，阻隔共享，適用咖啡廳、機場等公共 Wi-Fi。

所有模式預設攔截非白名單應用程式的連線，且可分別配置規則。

多重作用防火牆策略 (突破 Vista 限制)

Vista 同一時間僅一個設定檔生效，Win7 則允許 不同網卡同時套用不同設定檔：私人網路流量套用私人規則，公用網路流量套用公用規則，解決多網卡並行時的策略衝突。

實用小改進大幅提升可用性

• IP 位址/連接埠範圍指定： 取代逐個列舉，大幅縮減管理時間。
• GUI 建立連線安全規則： 免用 netsh 指令，支援動態加密 (伺服器收到未加密但驗證通過的封包時要求加密)。

進階設定與 netsh 指令速查

透過「進階安全性 Windows 防火牆」 (wf.msc) 可對每個設定檔獨立配置：開關防火牆、入站/出站預設動作、通知、單播/多播回應、本地規則權限等。文末附贈 netsh 常用指令：查看狀態、啟用/停用、開放檔案印表共享連接埠 (UDP 137/138, TCP 139/445)、啟用 ICMP 回應 (Ping) 等。