Win7 防火牆 (Windows Firewall with Advanced Security) 在 Vista 基礎上大幅增強，支援多重作用防火牆設定檔、三種網路位置類型、GUI 管理連線安全規則與 IPsec 動態加密，是中小企業與筆電用戶的網路安全利器。
防火牆演進脈絡
- XP SP2：僅入站過濾、預設關閉、群組原則管理。
- Vista：基於 WFP (Windows Filtering Platform)、新增出站過濾、MMC 嵌入式管理單元 (WF.msc)。
- Win7：多重作用設定檔 (多網卡同時套用不同規則)、三種網路位置 (家庭/公司/公用)、控制台面板直接進階設定、連線安全規則 GUI、IPsec 動態加密、IP 範圍/連接埠範圍簡化設定。
三大網路位置類型與行為
| 類型 | 適用場景 | 網路探索 | 家庭群組 | 預設入站規則 |
|---|
| 家庭網路 | 受信任家庭/小型辦公室 | 開啟 | 可建立/加入 | 封鎖非白名單應用程式 |
| 公司網路 | 企業域環境 | 開啟 | 不可建立/加入 | 封鎖非白名單應用程式 |
| 公用網路 | 機場/咖啡廳/旅館 Wi-Fi | 關閉 | 不可建立/加入 | 封鎖所有非白名單連線 |
加入網域時防火牆自動識別為「網域網路」類型，套用網域群組原則規則。
多重作用防火牆設定檔 (核心突破)
Vista 僅能單一設定檔作用，連接多網路時套用最嚴格規則。Win7 允許 每張網卡獨立套用對應位置類型的設定檔：有線網卡套用「公司網路」規則，無線網卡套用「公用網路」規則，互不干擾，解決筆電同時接內網與公共 Wi-Fi 的安全困境。
進階設定介面新功能
- IP 範圍/連接埠範圍：建立規則時可直接輸入
192.168.1.10-192.168.1.50、1000-2000，無需逐行列舉。
- 連線安全規則：GUI 設定哪些連接埠/協定需 IPsec 保護，無需
netsh 指令。
- IPsec 動態加密：伺服器收到未加密但通過驗證的封包，可透過協商要求加密，建立更安全通道。
進階設定中的設定檔配置項目
- 開啟/關閉防火牆
- 入站連線：封鎖/封鎖所有/允許
- 出站連線：允許/封鎖
- 通知：封鎖程式時是否提示使用者
- 兖許單播對多播/廣播回應
- 允許本機管理員建立本機規則 (除群組原則外)
總結
Win7 防火牆已具備企業級邊界防護核心能力：多設定檔並行、位置感知、IPsec 整合、GUI 管理。善用「進階設定」(wf.msc) 針對不同網路環境佈署精細規則，能大幅提升主機安全防禦深度。
