Windows 7 防火牆進階配置全解析：三大網絡位置、多重策略並行、連接安全規則與 Netsh 命令

XP 防火牆形同虛設，Vista 引入 WFP 但高級設定需 MMC。Win7 防火牆功能強悍且易用，支援移動裝置多網路環境。

基礎配置：控制台即可完成高級設定

控制台→「系統與安全」→「Windows 防火牆」，左側點「進階設定」即可進入高級配置（含出站過濾），無需手動建立 MMC。

三大網絡位置

• 家庭網路：可建立「家庭群組」，網路探索自動開啟，成員可共享圖片/音樂/視頻/文件庫/印表機，可排除不想共享的資料夾。
• 工作網路：網路探索自動開啟，但無法建立/加入家庭群組。若加入網域並通過 DC 驗證，防火牆自動識別為網域環境。
• 公用網路：機場/旅館/咖啡廳/行動寬帶適用，網路探索預設關閉，無法建立/加入家庭群組。

所有模式下，預設阻擋不在白名單的程式連線，且可分別為每種網路類型配置規則。

多重作用防火牆策略

Vista 同一時間僅一種設定檔生效，雙網卡（如公用 Wi-Fi + VPN 公司網路）會套用最嚴格規則導致本地網路功能受限。Win7/Server 2008 R2 允許不同網卡同時套用不同設定檔：私人網路連線用私人規則，公用流量用公用規則，完美解決移動辦公場景。

重要的小功能

• IP/連接埠範圍指定：建立規則時無需逐一列出 IP 與 Port，直接指定範圍，大幅縮減管理時間。
• 連接安全規則 (Connection Security Rules)：GUI 中指定哪些 Port/協定需 IPsec，無需 netsh 指令；支援動態加密——伺服器收到客戶端未加密但通過驗證的訊息時，透過協商要求加密，建立更安全通訊。

進階設定中可配置的項目

• 防火牆開關
• 入站連線（阻擋/阻擋全部/允許）
• 出站連線（允許/阻擋）
• 通知顯示（程式被阻擋時是否通知）
• 允許單播回應多播/廣播
• 除群組原則外，允許本地管理員建立/套用本地防火牆規則
• 除群組原則外，允許本地管理員建立/套用本地連接安全規則

日誌

Vista 僅能記錄至檔案 (%windir%\System32\LogFiles\Firewall\pfirewall.log)。Win7 事件日誌整合至「事件檢視器」→「應用程式與服務記錄」→「Microsoft」→「Windows」→「Windows Firewall with Advanced Security」，支援自訂視圖、篩選、搜尋、詳細記錄。

Netsh 指令更新

Win7 保留向後相容 netsh firewall，但執行會提示已過時，建議改用 netsh advfirewall。詳細請參考 KB947709。

總結

Win7 防火牆將 Vista 隱藏的進階功能公開化，成為協力廠商托管防火牆的有效替代方案。