Windows 7 防火牆新特性深度解析：多重網路設定檔與進階配置

Windows 防火牆自 XP 首度內建以來持續演進。Windows 7 在 Vista 基礎上進一步微調，大幅提升可用性，特別針對行動裝置新增「多重作用防火牆策略」支援。本文詳細解析其新特性與配置方法。

演進脈絡

• XP 防火牆：簡易、僅防禦輸入連線，預設關閉，SP2 後預設開放並可透過群組原則配置。
• Vista 防火牆：建立於 Windows Filtering Platform (WFP)，透過「進階安全性 MMC 嵌入式管理單元」新增輸出連線過濾能力。
• Windows 7 防火牆：可透過控制台直接進行基礎與進階配置（含輸出過濾），無需手動建立 MMC；新增三種網路位置類型與多重設定檔同時生效機制。

三種網路位置類型與預設行為

加入 Windows 網域並通過網域控制站驗證時，防火牆自動識別為「網域網路」類型。

多重作用防火牆策略（核心突破）

Vista 僅允許單一設定檔同時生效，導致同時連接公用與私用網路時，最嚴格規則套用至所有連線，嚴重限制區域網路功能。Windows 7 允許不同網路介面卡套用不同設定檔：私用網路間流量套用私用規則，公用網路流量套用公用規則，互不干擾，完美解決行動裝置多網路並存難題。

進階配置入口

控制台 → 「系統與安全性」 → 「Windows 防火牆」 → 左側「進階設定」，即可存取含輸入/輸出規則、連線安全性規則、監視等完整管理介面。

Windows 7 防火牆在易用性與彈性上邁出關鍵一步，是中小企業與行動工作者的得力防護利器。