Win7 防火牆三大進化亮點
- 三種網路位置類型：公用、家庭、公司（家庭/公司為私人網路細分）
- 多重作用防火牆策略：不同網卡可同時套用不同設定檔，不再由最嚴格單一設定檔全域生效
- GUI 強化：規則建立支援 IP/連接埠範圍、連線安全規則圖形化、動態加密協商
網路位置類型行為差異
| 類型 | 網路探索 | 家庭群組 | 適用場景 |
|---|
| 家庭網路 | 自動開啟 | 可建立/加入 | 受信任家庭環境 |
| 公司網路 | 自動開啟 | 不可建立/加入 | 企業內部網路 |
| 公用網路 | 預設關閉 | 不可建立/加入 | 咖啡廳、機場、行動寬帶 |
| 網域網路 | 自動偵測 | 依網域策略 | 加入 AD 網域並通過 DC 驗證 |
進階設定主控台關鍵配置項
- 防火牆狀態：開啟/關閉/阻擋所有連線
- 入站/出站預設動作：允許/阻擋
- 通知顯示：阻擋時是否提示
- 單播對多播/廣播回應允許
- 本地管理員規則建立權限（排除群組原則）
連線安全規則新功能
- GUI 介面指定連接埠/協定要求 IPsec
- 支援動態加密：伺服器收到未加密但已驗證的封包，可協商建立加密通道
NetSH 指令速查表
# 查看狀態
netsh firewall show state
# 啟用/停用防火牆
netsh firewall set opmode enable|disable
# 開放檔案與列印共享連接埠
netsh firewall add portopening UDP 137 Netbios-ns
netsh firewall add portopening UDP 138 Netbios-dgm
netsh firewall add portopening TCP 139 Netbios-ssn
netsh firewall add portopening TCP 445 Netbios-ds
# ICMP 回應請求 (Ping) 控制
netsh firewall set icmpsetting 8 # 啟用
netsh firewall set icmpsetting 8 disable # 停用
實務建議
- 依網路環境建立對應設定檔，避免過度限制內部業務
- 善用 IP/連接埠範圍簡化規則管理
- 部署連線安全規則強制關鍵服務走 IPsec
- 以批次檔/群組原則推送 NetSH 指令實現大規模佈署