深度解析 Win7 防火墙：三种网络配置文件、多模式并行、出站过滤全掌握

Windows 7 防火墙基于 Windows Filtering Platform (WFP)，较 Vista 大幅增强：支持“公共/家庭/工作”三种网络配置文件，允许每个网络适配器独立应用不同规则，且通过控制面板即可直达高级设置，无需 MMC。

核心功能亮点

1. 三大网络配置文件

• 家庭网络： 可创建 HomeGroup，网络发现自动开启，共享库/打印机。
• 工作网络： 网络发现开启，但不可加入 HomeGroup；加入域后自动识别为“域网络”。
• 公共网络： 网络发现关闭，隐藏本机，最高安全等级。

2. 多模式并行（重大改进）

Vista 同一时刻仅能应用最严格模式；Win7 支持每个网络适配器独立使用对应配置文件。如有线连公司域（域模式），无线连咖啡厅 WiFi（公共模式），互不干扰。

3. 出站过滤与规则管理

• 默认阻止非白名单程序的出站连接。
• 可为每种网络类型单独配置入站/出站规则。
• 高级安全 MMC (wf.msc) 提供精细化规则创建（程序、端口、预定义、自定义）。

实用建议

1. 连接公共 WiFi 必选“公共网络”。
2. 定期检查“高级设置”→“出站规则”，清理不明程序联网权限。
3. 服务器/开发机建议启用“记录成功/失败连接”审计异常流量。