從 Vista 到 Windows 7：防火牆功能大躍進，多重網路設定檔、IPsec GUI 與 IP 範圍規則全解析

Windows 7 防火牆不再是 XP 時代的「雞肋」，更非 Vista 的「半成品」，而是具備專業級功能的主機防火牆。本文對比 Vista 與 Win 7 差異，重點解析：三種網路位置類型（家用/公司/公用）、多重作用中防火牆原則（多網卡同時套用不同規則）、IP 範圍規則簡化管理、連線安全規則 GUI 化（含動態加密）、netsh 命令列進階控制，助您建立精細防禦體系。

核心升級：三種網路位置類型

域環境下防火牆自動識別為「網域網路」類型。

殺手級功能：多重作用中防火牆原則

• Vista：同一時間僅一個設定檔生效，雙網卡（如一張接內網、一張接外網）會套用最嚴格規則，導致內網服務被誤擋。
• Win 7 / Server 2008 R2：每張網卡獨立套用對應設定檔。內網卡走私用規則，外網卡走公用規則，互不干擾。

管理效率提升：IP 範圍與連線安全規則 GUI

• 新增規則時，IP 位址支援 CIDR 範圍輸入（如 192.168.1.0/24），無需逐行列舉。
• 「進階設定」中新增「連線安全規則」節點，可視覺化設定 IPsec 需求（特定埠/協定必須加密），無需背誦 netsh advfirewall 複雜語法。
• 支援動態加密：伺服器收到經驗證但未加密的封包，可自動協商建立安全關聯 (SA) 要求加密。

進階設定面板可調項目

• 開啟/關閉防火牆
• 輸入連線：封鎖 / 封鎖所有 / 允許
• 輸出連線：允許 / 封鎖
• 通知顯示設定
• 允許單播回應多播/廣播
• 允許本機管理員建立本機規則（除群組原則外）

netsh 命令列速查（適用 Win 7/Vista/Server 2008）

# 查看狀態
netsh firewall show state

# 啟用/停用
netsh firewall set opmode enable|disable

# 開放檔案列印共享埠
netsh firewall add portopening UDP 137 Netbios-ns
netsh firewall add portopening UDP 138 Netbios-dgm
netsh firewall add portopening TCP 139 Netbios-ssn
netsh firewall add portopening TCP 445 Netbios-ds

# 開啟/關閉 ICMP 回應 (Ping)
netsh firewall set icmpsetting 8          # 開啟
netsh firewall set icmpsetting 8 disable  # 關閉

Windows 7 防火牆已具備中小企業邊界防火牆的核心能力，善用多重設定檔與 IPsec GUI，能大幅降低攻擊面而不犧牲可用性。