Windows 7 防火牆進階功能全解析：三網絡位置、多策略並行、IP 範圍簡化、連接安全規則動態加密、事件日誌整合、Netsh Advfirewall 新命令

從 XP 簡易入站阻擋、Vista WFP 出站過濾，到 Win7 家庭/工作/公用三位置、多網卡多策略同時生效、GUI 建立 IPsec 連接安全規則支援動態加密、事件檢視器整合日誌、棄用舊 netsh firewall 改用 netsh advfirewall，構建移動時代防火牆新標準。

防火牆發展史

• XP：僅基本入站阻擋，預設關閉，SP2 開啟，可用群組原則管理。
• Vista：建於 WFP，新增 MMC 高級管理單元過濾出站流量。
• Win7：功能進一步調整，更易用，特別針對移動電腦，支援多重防火牆策略。

Win7 防火牆基礎配置

控制台程式設定基本項，左側點「進階設定」即可進入高級配置（含出站過濾），無需建立空 MMC。

三大網絡位置

• 家庭網路：可建立家庭群組，網路探索自動開啟，共享圖片/音樂/視頻/文件庫/印表機，可排除資料夾。
• 工作網路：網路探索開啟，不可建立/加入家庭群組。加入網域並通過 DC 驗證後，防火牆自動識別為網域網路。
• 公用網路：機場/旅館/咖啡廳/行動寬帶適用，網路探索預設關閉，不可建立/加入家庭群組。

所有類型預設阻擋非白名單程式連線，可分別配置。

多重有效模式

Vista 同一時間僅一種設定檔生效，雙網卡會套用最嚴格規則導致本地網路受限。Win7/Server 2008 R2 允許不同網卡同時套用不同設定檔：私人連線用私人規則，公用流量用公用規則。

重要的小功能

• 建立規則時指定 IP/Port 範圍，無需逐一列出，大幅節省管理時間。
• GUI 建立連接安全規則 指定 Port/協定受 IPsec 管控，無需 netsh。
• 連接安全規則支援動態加密：伺服器收到客戶端未加密但驗證通過的訊息，透過協商要求加密，建立更安全通訊。

進階設定配置檔案

每種網路類型可配置：防火牆開關、入站（阻擋/阻擋全部/允許）、出站（允許/阻擋）、通知顯示、允許單播回應多播/廣播、除群組原則外允許本地管理員建立/套用本地規則、除群組原則外允許本地管理員建立/套用本地連接安全規則。

日誌

Vista 記錄至檔案 (%windir%\System32\LogFiles\Firewall\pfirewall.log)。Win7 事件日誌整合至事件檢視器「應用程式與服務記錄」→「Microsoft」→「Windows」→「Windows Firewall with Advanced Security」→「進階安全性」，支援自訂視圖、篩選、搜尋、詳細記錄。

Netsh 指令

保留向後相容 netsh firewall，但提示已過時，建議改用 netsh advfirewall。詳見 KB947709。

總結

Win7 防火牆將 Vista 隱藏進階功能公開化，比 Vista 更完善，成為協力廠商托管防火牆的有效替代品。