Windows 防火牆演進大比較：XP → Vista → 7 核心差異與 Win 7 多設定檔實戰

三代演進脈絡

Windows 7 關鍵創新

1. 三種網路位置類型

• 家庭網路：自動開啟網路探索，可建立/加入 HomeGroup 共享圖庫/印表機。
• 工作網路：網路探索開啟，不可建立 HomeGroup；加入網域後自動切換為「網域網路」。
• 公用網路：網路探索關閉，阻擋所有輸入連線，最高安全等級。

2. 多重作用中設定檔

Vista 同一時間僅一種設定檔生效（雙網卡時採最嚴格者）。Win 7 允許每張網卡獨立套用對應設定檔：公司網卡用「工作」，咖啡廳無線網卡用「公用」，互不干擾。

3. 控制台整合進階設定

無需開啟 MMC，控制台左側直接點選「進階設定」即可配置輸入/輸出規則、連線安全規則、監視記錄。

4. 連線安全規則與動態加密

GUI 直接建立 IPsec 規則，支援「動態加密」：伺服器收到經驗證的明文封包可要求加密回應，提升安全性。

5. 事件記錄整合

防火牆記錄不僅寫入文字檔 (%windir%\System32\LogFiles\Firewall\pfirewall.log)，同步寫入事件檢視器 Applications and Services Logs → Microsoft → Windows → Windows Firewall With Advanced Security，方便篩選、搜尋、自訂視圖。

6. Netsh 指令更新

netsh firewall 已棄用，提示改用 netsh advfirewall（參考 KB947709）。

總結

Windows 7 防火牆將 Vista 隱藏在 MMC 的進階功能全面浮現至控制台，並解決多網路環境下的設定檔衝突，已具備取代第三方軟體防火牆的完整能力。