Vista 防火牆從 XP 的單向包過濾進化為雙向狀態檢測防火牆，提供兩套獨立配置界面：
基礎界面（控制面板→安全中心）
- 「常規」：一鍵開關、「阻止所有程序」（公共 Wi-Fi 緊急模式）。
- 「例外」：允許特定程序/端口通信，可限定作用域（任意/僅子網/自定義 IP）。
- 「高級」：選擇受保護網絡連接、配置日誌（丟包/成功連接）、ICMP 響應策略。
高級界面（自定義 MMC：mmc.exe → 添加「Windows Firewall with Advanced Security」）
- 三大獨立配置文件：域、專用、公用，每套獨立規則（如域環境可關閉、公共 Wi-Fi 嚴格防護）。
- 出站/入站規則精細控制：默認出站允許、入站阻擋（含例外），可自定義程序、端口、協議、IP 範圍、用戶/組、邊緣遍歷等多維度條件。
- 連接安全規則 (IPsec)：定義兩機/群組間認證/加密要求（Kerberos、憑證、PSK）。
- 命令行/腳本/組策略部署：
netsh advfirewall 批量配置，GPO 統一下發企業規則。
Vista 防火牆已具備商用級特性，配合合理規則可替代大多數第三方個人防火牆。
