Vista 防火牆提供「基本」與「進階安全性」兩種圖形介面，並支援命令列 (netsh advfirewall)、腳本、群組原則多重管理管道，滿足從家用到企業級的多樣需求。
兩種管理介面
- 基本介面：控制台 → Windows 防火牆。適用一般用戶，開關防火牆、例外程式/埠、範圍、ICMP、日誌。
- 進階介面：
wf.msc 或 MMC 加入「高級安全性的 Windows 防火牆」嵌入式管理單元。功能完整：輸入/輸出規則、連線安全規則 (IPSec)、多設定檔、自訂驗證、NAP 整合。
預設安全姿態
- 預設封鎖所有輸入連線，允許所有輸出連線。
- 與「Windows 服務強化」協作：偵測到違反服務網路規則的行為即封鎖。
- 完整支援純 IPv6 環境。
基本介面關鍵設定
- 完全封鎖：勾選「阻擋所有傳入連線」 (含例外清單)。
- 例外管理：依程式、埠、預定義服務新增允許規則，並設定適用範圍 (任何/子網/自訂 IP)。
- 介面綁定：指定防火牆保護哪些網路介面。
- ICMP 設定：預設允許 ICMPv4 回應請求 (Ping)，可在「進階」索引標籤停用，防掃描。
- 安全性日誌：記錄已捨棄/成功的連線，可自訂路徑與大小。
進階介面核心功能
多防火牆設定檔
三種獨立設定檔，依網路位置自動套用：
- 網域：加入 AD 網域時套用。
- 私人：家庭/辦公室網路 (可探索)。
- 公用：咖啡廳/機場熱點 (最高安全性)。
筆電使用者受益最大：切換網路位置即自動切換防火牆策略。
IPSec 整合
- 加密/完整性演算法選擇 (AES-SHA1, 3DES-SHA1 等)。
- 金鑰壽命：時間/工作階段為基準。
- Diffie-Hellman 群組選擇 (Group 1/2/14/2048/ECP 等)。
- 資料加密預設停用，可啟用並選擇演算法。
連線安全規則 (驗證/隧道)
- 精靈式建立：隔離、驗證豁免、伺服器對伺服器、隧道四類規則。
- 可限制僅允許網域成員、特定健康狀態 (NAP) 的電腦連線。
- 隧道模式保護閘道間通訊。
自訂輸入/輸出規則
- 動作：允許/阻擋/允許若安全 (需 IPSec)。
- 適用對象：特定程式/服務/所有程式。
- 通訊協定/埠：TCP/UDP/ICMP/任意，來源/目的地址與埠完整可控。
- 設定檔綁定：僅在網域/私人/公用生效。
Active Directory 整合規則
依 AD 使用者/電腦/群組帳號允許/阻擋連線，前提：連線必須受 Kerberos v5 (含 AD 帳號資訊) 保護的 IPSec 保護。可執行 NAP 策略。
命令列與自動化
netsh advfirewall 完整對應 GUI 功能，支援匯出/匯入 (export/import)、重設 (reset)、腳本化部署。- 群組原則：
電腦設定 → Windows 設定 → 安全性設定 → 高級安全性的 Windows 防火牆，企業級統一管理首選。
