Windows 7 防火牆進階設定指南：多重網路設定檔、連線安全規則、IPsec 動態加密

Win7 防火牆從 XP 簡易版、Vista 進階版演進而來，支援多重作用防火牆原則，針對不同網路介面卡套用不同規則，專業級功能大幅增強。

演進脈絡

• XP：僅阻擋入站、預設關閉、SP2 開啟、支援群組原則
• Vista：基於 WFP(Windows 篩選平台)、MMC 嵌入式管理、新增出站過濾
• Win7：易用性微調、支援多重作用原則(不同 NIC 套用不同設定檔)、移動裝置友善

三大網路位置設定檔

• 家庭網路：自動開啟網路探索、建立/加入家庭群組、共用圖庫/印表機、可排除特定資料夾
• 工作網路：自動開啟網路探索、不可建立家庭群組、加入網域時自動識別為網域網路
• 公用網路：關閉網路探索、不可建立/加入家庭群組、機場/咖啡廳/公共 Wi-Fi 適用

所有模式預設阻擋非白名單應用程式入站連線，可分別配置。

多重作用防火牆原則

Vista 同一時間僅一個設定檔生效，最嚴格規則套用所有連線。Win7 不同網卡可同時套用不同設定檔：私人網卡走私人規則，公用網卡走公用規則，解決「連公用 Wi-Fi 導致區域網路共用失效」痛點。

易用性增強細節

• 建立規則可指定 IP/連接埠範圍，無需逐行列舉
• GUI 建立「連線安全規則」指定 IPsec 需求連接埠/協定，免用 netsh
• 支援動態加密：伺服器收到未加密但驗證通過的封包，可透過安全關聯要求加密，建立更安全通道

進階設定介面完整選項

控制台 → 系統與安全性 → Windows 防火牆 → 進階設定 → 每個設定檔可配置：
• 開啟/關閉防火牆
• 入站：阻擋/阻擋全部/允許
• 出站：允許/阻擋
• 通知顯示
• 兖許單播回應多播/廣播
• 允許本機管理員建立規則(除群組原則外)

Win7 防火牆已具備企業級邊界防護基礎能力，善用多重設定檔與連線安全規則，可構建精細防禦體系。