Vista 防火牆進階配置全攻略：從基礎到 IPSec 的十大功能詳解

一、雙重介面滿足不同需求

Vista 防火牆提供兩種獨立圖形介面：

• 基本設定介面： 透過「安全性中心」或「控制台」存取，適合一般使用者。
• 進階設定介面： 在自訂 MMC 中以嵌入式管理單元存取，提供精細化的出站/入站流量控制。

此外支援 netsh advfirewall 命令列、腳本自動化部署、群組原則集中管理。

二、預設安全配置

預設狀態下採用安全配置：大多數入站流量被阻擋，出站連線允許。可與 Windows 服務強化協同運作，阻擋違反網路規則的行為。完整支援純 IPv6 環境。

三、基本設定選項

• 啟用/關閉防火牆、完全阻擋所有程式。
• 設定例外：指定允許通行的程式、服務或埠。
• 指定例外適用範圍：所有電腦、區域網路/子網、或特定 IP/子網。
• 選擇受保護的網路連線、配置安全性記錄與 ICMP 設定。

四、ICMP 訊息阻擋

預設允許入站 ICMP 回應請求 (Ping)，阻擋其他 ICMP 訊息。可透過基本介面「進階」分頁阻擋回應請求，防駭客利用 Ping 掃描鎖定目標。

五、多重防火牆設定檔

支援建立最多三個設定檔：網域、私人、公用。對筆電特別實用——連接公共無線熱點時套用更嚴格的公用設定檔，居家則用私人設定檔。

六、IPSec 功能

透過進階介面可自訂 IPSec 設定：指定加密/完整性演算法、金鑰壽命 (以時間或工作階段計算)、選擇 Diffie-Hellman 金鑰交換演算法。預設資料加密停用，可啟用並選擇演算法。

七、安全性規則

透過精靈逐步建立安全性規則，控制單機或群組電腦間如何/何時建立安全連線；可依網域成員資格或安全狀態限制連線，允許指定電腦豁免驗證；支援伺服器對伺服器驗證、閘道間通道驗證。

八、自訂驗證規則

指定單機或群組 (IP 位址/範圍) 作為連線端點，要求/請求入站、出站或雙向驗證。

九、入站與出站規則

建立規則允許/阻擋特定程式或埠連線；可套用預設或自訂規則，「新增規則精靈」引導完成。可針對程式群組、埠、服務或所有程式；支援僅允許安全連線並要求加密；可配置來源/目的地 IP、TCP/UDP 來源/目的地埠。

十、基於 Active Directory 的規則

依據 AD 使用者、電腦、群組帳戶建立允許/阻擋規則，需透過攜帶 Kerberos v5 (含 AD 資訊) 的 IPSec 保護。亦可執行網路存取保護 (NAP) 原則。

附註：Windows Meeting Space (WMS) 為 Vista 內建協作工具，支援最多 10 人共享桌面、檔案、簡報並傳送訊息。