Windows Vista 防火牆十大進階技巧：雙介面、多設定檔、IPSec、AD 整合全解析

Vista 防火牆重大改版，提供基本/高級雙介面、出站/入站規則、IPSec、多網路設定檔等企業級功能，新手簡單、專家強大。

1. 雙介面設計：基本設定（控制台/安全中心）供新手；高級設定（MMC 插件 wf.msc）支援自訂規則、腳本、群組原則部署。
2. 預設安全：預設阻擋入站、允許出站，配合 Windows 服務強化自動阻擋違規行為，完整支援 IPv6。
3. 基本選項：開關防火牆、例外程式/埠/服務、範圍限制（全部/區域網路/自訂 IP）、ICMP 設定、連線保護選擇。
4. ICMP 封鎖：基本介面「進階」頁籤可關閉「允許 ICMP 回應請求」，防駭客 Ping 掃描。
5. 多設定檔：高級介面支援三種設定檔：網域、私人、公用。筆電切換咖啡廳/公司/家庭自動套用不同規則。
6. IPSec 整合：高級介面可自訂加密/完整性演算法、金鑰壽命、Diffie-Hellman 群組，預設加密關閉可啟用。
7. 安全規則精靈：逐步建立連線安全規則，支援域成員資格、健康狀態驗證、伺服器對伺服器、通道模式閘道驗證。
8. 自訂驗證規則：指定單機/群組（IP 範圍）為端點，要求/請求入站/出站/雙向驗證。
9. 入站/出站規則：阻擋/允許特定程式/埠/服務，可限制僅允許安全連線（加密），精細控制來源/目的地 IP 及 TCP/UDP 埠。
10. AD 整合與 NAP：規則可基於 AD 使用者/電腦/群組帳號（Kerberos v5），並支援網路存取保護 (NAP) 原則執行。

Windows Meeting Space (WMS) 亦內建於 Vista，支援最多 10 人桌面/檔案/簡報共享與即時訊息。