Vista 防火牆提供基礎與進階兩種圖形介面,兼顧新手安全與高手精細控制,支援命令列、腳本、群組原則多種管理方式。
核心特性
- 雙介面: 基礎設定 (安全中心/控制台) 防誤改;進階設定 (MMC 嵌入式單元) 支援出站/入站精細規則、IPSec、多設定檔。
- 預設安全: 入站預設阻擋、出站預設允許,配合 Windows 服務強化協同攔截違規行為,完整支援 IPv6。
- 基礎選項: 啟用/關閉防火牆、完全阻擋、例外規則 (程式/服務/連接埠)、範圍限定 (所有/區網/自訂 IP)、連線保護選擇、安全日誌/ICMP 設定。
- ICMP 封鎖: 預設允許回應請求 (Ping 診斷),可進階分頁封鎖防駭客鎖定目標。
- 多設定檔 (最多 3 組): 網域、私人、公用網路分別套用不同規則,筆記本切換環境極實用。
- IPSec 整合: 進階介面自訂加密/完整性演算法、金鑰週期 (時間/會話)、Diffie-Hellman 群組,預設加密關閉可啟用。
- 安全規則精靈: 逐步建立連線安全規則,支援網域成員/健康狀態準則、指定電腦免驗證、伺服器對伺服器驗證、閘道通道驗證。
- 自訂驗證規則: 指定端點 (IP/範圍)、要求/請求入站/出站/雙向驗證。
- 入站/出站規則: 阻擋/允許特定程式/連接埠/服務,預設/自訂規則,精靈引導,支援來源/目的 IP、TCP/UDP 連接埠綁定。
- Active Directory 整合: 基於 AD 使用者/電腦/群組帳號建立規則,需 Kerberos v5 + IPSec 保護,支援 NAP (網路存取保護) 策略執行。
Windows Meeting Space (WMS)
Vista 內建協作程式,支援最多 10 人共享桌面/檔案/簡報,網路傳送個人訊息。