雙重管理介面
- 基本介面：控制台/安全性中心 → 適合一般用戶，開關防火牆、例外程式/連接埠、範圍、ICMP、日誌。
- 進階介面 (WF.msc)：MMC 嵌入式管理單元 → 適合進階用戶/IT，完整控制輸入/輸出規則、連線安全規則、IPSec、多設定檔、群組原則部署、腳本自動化（
netsh advfirewall）。
預設安全策略
- 預設阻擋大多數輸入連線，允許輸出連線。
- 與 Windows 服務強化聯動：服務的網路規則違規即被阻擋。
- 完整支援純 IPv6 環境。
核心進階功能
1. 多網路設定檔
最多三個：網域、私人、公用。筆電切換環境自動套用對應規則（公用咖啡廳嚴格、家庭私人寬鬆）。
2. IPSec 整合
- 自訂加密/完整性演算法、金鑰壽命、Diffie-Hellman 群組。
- 預設停用資料加密，可啟用並選擇演算法。
3. 連線安全規則
透過嚮導建立：隔離網域/非網域電腦、要求伺服器對伺服器驗證、閘道隧道驗證、依 AD 群組/使用者/電腦帳戶限制連線（需 Kerberos v5 + IPSec）。
4. 自訂驗證規則
指定端點（IP/範圍），要求/請求輸入/輸出/雙向驗證。
5. 輸入/輸出規則精細控制
- 依程式、服務、連接埠、IP 位址、ICMP 類型建立允許/阻擋/僅安全連線規則。
- 可要求加密保護傳輸資料。
6. 整合網路存取保護 (NAP)
透過進階防火牆執行 NAP 策略，強制不符合健康標準的電腦隔離或修復。
Windows Meeting Space (WMS)
Vista 內建協作工具，支援最多 10 人共享桌面、檔案、簡報、傳送即時訊息，利用防火牆例外自動穿透 NAT/防火牆。
