深度探秘 Windows 7 內建防火牆（二）：進階功能、日誌與 Netsh 指令

重要的小功能改進

• 建立規則時可直接指定連接埠範圍與 IP 範圍，不再需逐一列舉，節省大量時間。
• 圖形介面即可建立連線安全規則（IPsec），無需 netsh 指令。
• 支援動態加密：若伺服器收到未加密但已驗證的封包，可要求加密提升安全性。

進階設定組態檔

針對每種網路類型（網域、私人、公用）分別設定：防火牆開關、輸入/輸出連線預設動作、封鎖通知、多播/廣播單播回應、本地規則與群組原則規則合併套用。

事件日誌整合

Vista 僅能記錄至文字檔，Win7 額外整合至事件檢視器 Applications and Services Logs\Microsoft\Windows\Windows Firewall with Advanced Security，支援自訂檢視、篩選、搜尋、詳細記錄。

Netsh 指令更新

舊 netsh firewall 已棄用，提示改用 netsh advfirewall。

總結

Win7 防火牆將 Vista 隱藏的進階功能公開化，成為協力廠商防火牆的有效替代方案，IT 專業人員亦可受益。