Windows 防火牆從 XP 簡易入站阻擋，進化為 Vista/Win7 基於 Windows Filtering Platform (WFP) 的雙向防火牆，支援多網路位置設定檔、多模式並行、進階安全 MMC 管理單元。本文系統梳理演進歷程與核心架構。
| 版本 | 核心特性 | 限制 |
|---|---|---|
| XP (RTM) | 僅入站過濾、預設關閉 | 無出站控制、無進階管理 |
| XP SP2/SP3 | 預設開啟、群組原則可管 | 仍無出站過濾、介面簡陋 |
| Vista | WFP 架構、出站過濾、進階安全 MMC | 單一活動模式、公用/私人雙設定檔 |
| Win7 / Server 2008 R2 | 三種網路位置、多模式並行、控制台整合進階設定 | - |
| 位置類型 | 適用場景 | 網路探索 | HomeGroup | 預設規則 |
|---|---|---|---|---|
| 家庭網路 | 受信任家庭環境 | 開啟 | 可建立/加入 | 允許檔案/印表機共享、媒體串流 |
| 公司網路 | 企業域環境 | 開啟 | 不可用 | 加入網域後自動切換為「網域網路」 |
| 公用網路 | 咖啡廳/機場/旅館 WiFi | 關閉 | 不可用 | 阻擋所有輸入連線，最高防護 |
Vista 痛點：雙網卡 (如有線連公司網域、無線連公用 WiFi) → 強制套用最嚴格「公用」規則 → 公司網域資源無法存取。
Win7 解決：每張網卡獨立套用對應位置設定檔。有線網卡套用「公司/網域」規則，無線網卡套用「公用」規則，互不干擾。
WF.msc (Windows Firewall with Advanced Security MMC)| 節點 | 功能 |
|---|---|
| 輸入規則 | 控制允許/阻擋入站連線 (特定程式、連接埠、通訊協定、IP 範圍) |
| 輸出規則 | 控制允許/阻擋出站連線 (防資料外洩、惡意軟體外連) |
| 連線安全規則 | IPsec 驗證/加密規則，建立安全通道 |
| 監視 | 即時檢視作用中規則、連線安全關聯、被阻擋的封包統計 |
Win7 防火牆三大突破：三種網路位置精準語意、多模式並行解決多網卡衝突、控制台整合進階 MMC 降低管理門檻。下集將實戰演示：建立自訂輸出規則阻擋特定程式外連、設定 IPsec 連線安全規則、匯出/匯入原則部署多台電腦。
