Vista 防火牆進階 6 大技巧：從基本設定到 IPSec 深度防護

Vista 內建防火牆功能大幅增強，提供雙重介面、多設定檔、IPSec 整合等企業級特性。掌握以下 6 大技巧，讓防火牆真正成為系統安全堡壘。

一、雙重介面滿足不同層級需求

• 基本介面：透過「安全性中心」或「控制台」存取，適合一般使用者啟用/停用、設定例外、指定保護範圍、配置安全性記錄與 ICMP。
• 進階介面 (WF.msc)：自訂 MMC 嵌入式管理單元，支援輸出/輸入規則細粒度控制、連線安全規則、IPSec 設定、命令列 netsh advfirewall、群組原則集中管理、腳本自動化部署。

二、預設安全且易用

預設「阻擋大多數輸入連線、允許所有輸出連線」。配合「Windows 服務強化」新功能，若防火牆偵測到違反服務強化網路規則的行為即自動阻擋。完整支援純 IPv6 環境。

三、基本設定選項全覽

• 開啟/關閉防火牆、完全阻擋所有程式。
• 例外清單：指定允許的程式、服務、埠號；每項可設定範圍（所有電腦、區域網路/子網、自訂 IP/子網）。
• 選擇受保護的網路連線、設定安全性記錄與 ICMP 選項。

四、ICMP 回應請求可選擇性阻擋

預設允許 ICMP Echo Request（Ping），利於診斷但也可能被駭客掃描存活主機。基本介面「進階」頁籤可勾選「阻擋回應請求訊息」隱藏主機。

五、多重防火牆設定檔：行動裝置必備

最多建立三種設定檔：網域（連接企業網域）、私人（家庭/辦公室網路）、公用（咖啡廳/機場熱點）。筆電依網路位置自動套用對應設定檔，公用環境自動收緊規則。

六、IPSec 深度整合

進階介面可自訂 IPSec：加密/完整性演算法、金鑰壽命（時間/工作階段）、Diffie-Hellman 群組。預設資料加密關閉，可啟用並選擇 AES/3DES 等演算法，實現端對端加密傳輸。

善用 Vista 防火牆的進階功能，不僅能抵禦外部攻擊，更能在行動辦公、法規遵循等情境下提供合規的網路安全基線。