防火牆，或許大家對這個英文名稱還比較陌生，但一提到中文名「防火牆」，相信各位都不陌生。這是一種確保網路安全的方法。防火牆可以安裝在獨立路由器中，用來過濾不想要的封包；也可以安裝在路由器與主機中，發揮更大的網路安全防護作用。自從 Windows XP 首度內建防火牆以來，微軟就在後續版本中持續改進。本文將帶您了解 Windows 7 中的 Windows 防火牆，並示範如何在多重作用防火牆策略下進行配置。
Windows XP 的防火牆簡單、初階，僅保護流入流量，攔截任何非由使用者主動發起的入站連線——且預設關閉。SP2 後才預設啟用，並可透過群組原則由管理員配置。Vista 防火牆則建立在全新的 Windows 過濾平台（WFP）之上，並透過「進階安全性 MMC 嵌入式管理單元」新增了過濾外發流量的能力。Windows 7 中微軟進一步微調，增強易用性，特別針對行動電腦，新增了對多重作用防火牆策略的支援。
與 Vista 相同，可透過控制台程式對 Windows 7 防火牆進行基礎配置。不同之處在於，您還可以透過控制台左側面板的「進階設定」選項進行高階配置（包含出站連線過濾器設定），而不必一定要建立空白 MMC 並加入嵌入式管理單元。
Vista 僅允許選擇「公用網路」或「私人網路」，Windows 7 則提供三種選擇——公用網路、家庭網路、公司網路。後兩者是私人網路的細分。
選擇「家庭網路」時，可建立「家庭群組」。此環境下「網路探索」自動啟用，您能看見網路中其他電腦與裝置，他們也能看見您的電腦。隸屬「家庭群組」的電腦可共享圖片、音樂、影片、文件庫及印表機等硬體裝置。若文件庫中有不想共享的資料夾，亦可排除。
選擇「公司網路」同樣會自動啟用「網路探索」，但無法建立或加入「家庭群組」。若電腦已加入 Windows 網域（透過控制台→系統與安全性→系統→進階系統設定→電腦名稱分頁）並通過網域控制站驗證，防火牆將自動識別網路類型為網域環境。
「公用網路」適用於機場、旅館、咖啡廳或使用行動寬帶連接公共 Wi-Fi 時。「網路探索」預設關閉，其他網路電腦無法發現您的共享，您也無法建立或加入「家庭群組」。
在所有網路模式下，Windows 7 防火牆預設會攔截任何傳送給不在白名單中應用程式的連線。Windows 7 允許您對不同網路類型分別配置。
Vista 雖有公用與私人兩個設定檔，但同一時間只有一個生效。若電腦同時連接兩種不同網路，較嚴格的設定檔會套用到所有連線，導致您可能無法在本地（私人）網路執行想做的事，因為受限於公用網路規則。Windows 7（與 Server 2008 R2）則允許不同網路介面卡使用不同設定檔。亦即私人網路間的連線受私人網路規則管轄，與公用網路間的流量則套用公用網路規則。
