Win7 防火牆革命：圖形化輸出規則、三種網路位置、多原則支援
從 XP 簡單入站阻擋、Vista 引入 WFP 平台與 MMC 管理單元，到 Win7 完整整合於控制台、支援輸出過濾、HomeGroup/工作/公用三網路位置、移動裝置多原則切換。
防火牆演進脈絡
| 版本 | 關鍵特性 |
|---|
| XP (ICF) | 僅入站、預設關閉、SP2 開啟、群組原則管理 |
| Vista | WFP 平台、MMC 進階安全性、輸出過濾、公用/私人網路 |
| Windows 7 | 控制台整合進階設定、三網路位置、HomeGroup、多防火牆原則、移動裝置優化 |
Windows 7 關鍵改進
1. 控制台直達進階設定
「Windows 防火牆」左側直接點「進階設定」，無需建立空 MMC 再加入嵌入式管理單元。
2. 三種網路位置與預設行為
- 家庭網路：網路探索開啟、可建立/加入 HomeGroup、共用圖片/音樂/影片/文件庫/印表機、可排除特定資料夾。
- 工作網路：網路探索開啟、不可建 HomeGroup、加入網域後自動轉為「網域網路」。
- 公用網路：網路探索關閉、不可見、不可共用、不可加入 HomeGroup。機場/咖啡廳 Wi-Fi 必選。
每種網路位置可獨立配置「允許的程式」清單與通知設定。
3. 多防火牆原則（移動裝置福音）
攜帶筆電在公司（網域）、家裡（家庭）、外出（公用）切換網路時，防火牆自動套用對應原則，無需手動切換。
實務建議
- 首次連線新網路時，正確選擇網路位置（公用最安全）。
- 定期檢查「允許的程式」清單，移除不需聯網程式。
- 需開放特定埠（如遠端桌面 3389、Web 伺服器 80）：進階設定 → 輸入規則 → 新增規則 → 連接埠 → TCP → 指定埠號 → 允許連線 → 套用至對應網路位置。
- 若安裝第三方防火牆，關閉 Windows 防火牆避免衝突。
