Vista 防火牆提供「基本」與「進階 (MMC 嵌入式管理單元)」雙介面，兼顧新手易用性與專家精細控制。預設阻擋入站、允許出站，支援 IPv6、多網路設定檔 (網域/私人/公用)、IPSec 加密、NAP 整合等企業級功能。
十大核心功能解析
- 雙介面設計：基本介面 (控制台/安全中心) 供一般用戶；進階介面 (WF.msc) 供 IT 專家。
- 預設安全配置：阻擋未請求入站，允許出站，搭配 Windows 服務強化規則。
- 基本設定選項：啟用/關閉、例外程式/連接埠/服務、範圍限制 (所有/區域網路/自訂 IP)、ICMP 設定、安全性日誌。
- ICMP 訊息控制：預設允許回應請求 (Ping)，可於進階索引標籤封鎖防駭客掃描。
- 多防火牆設定檔：最多三組 (網域/私人/公用)，筆電切換網路環境自動套用對應規則。
- IPSec 功能：自訂加密/完整性演算法、金鑰壽命、Diffie-Hellman 群組，預設停用資料加密可手動啟用。
- 安全性規則精靈：逐步建立連線安全規則，支援 Kerberos v5、憑證、預共用金鑰驗證。
- 自訂驗證規則：指定端點 IP/範圍，要求入站/出站/雙向驗證。
- 入站/出站規則：依程式、連接埠、服務、IP、協定精細允許/阻擋，支援「僅允許安全連線」並強制加密。
- Active Directory 整合：依用戶/電腦/群組帳戶控制存取，支援 NAP 健康原則驗證。
Vista 防火牆已具備企業級邊界防護能力，配合群組原則可集中管理數百台電腦，是內建防火牆的里程碑版本。
