一、架構基礎對比

項目	Windows Vista	Windows 7
核心平台	Windows Filtering Platform (WFP) 1.0	WFP 2.0（效能優化、支援更多呼叫層）
出站過濾	支援，但需 MMC (wf.msc) 設定	控制面板直接存取進階設定，含出站規則
網路位置設定檔	公用 / 私人（二選一）	公用 / 家庭 / 公司（三選一，後二者屬私人）
多設定檔同時生效	不支援，僅單一生效	支援，每張網卡獨立套用對應設定檔
規則指定方式	逐一列出 IP/埠	支援 IP/埠範圍（CIDR、埠區間）
IPsec 管理	需 netsh 或 MMC	GUI 完整支援連線安全規則、動態加密
日誌查看	僅文字檔	文字檔 + 事件檢視器整合

二、多網路環境實測差異

情境：筆電同時連接有線網路（公司內網）與 Wi-Fi（公用熱點）

• Vista：偵測到公用網路，全域套用「公用」設定檔 → 公司內網檔案共享、印表機、AD 驗證全被封鎖。
• Windows 7：有線網卡套用「公司」設定檔（允許內網服務），無線網卡套用「公用」設定檔（封鎖入站），兩者並行不悖。

這項改進對行動使用者極具價值，避免「為了安全犧牲生產力」的兩難。

三、效能與資源佔用

• 核心模式運作，CPU 佔用極低（閒置 < 0.5%）。
• WFP 2.0 增強分類器效能，大量規則（>1000 條）下延遲增長較 Vista 緩慢。
• 記憶體占用：基礎服務約 3-5 MB，規則增加線性成長。

四、使用者體驗改進

1. 控制面板整合進階設定：無需另開 MMC，單一入口完成所有配置。
2. 搜尋整合：開始功能表輸入「防火牆」即可直達各功能。
3. 規則範圍指定：大幅減少重複規則數量，降低維護負擔。
4. 通知細緻化：可針對各設定檔獨立開關通知。

五、遷移建議

• Vista 環境建議升級至 Windows 7/10/11 以獲得完整防火牆功能。
• 現有 Vista 規則可透過 netsh advfirewall export/import 遷移（需手動調整設定檔對應）。
• 群組原則範本（.admx）已更新支援 Win7 新設定項，建議更新中央存放區。

六、結論

Windows 7 防火牆在架構、功能、易用性上全面超越 Vista，特別是多設定檔並行與GUI 化 IPsec解決了 Vista 最大的痛點。對於仍在使用 Vista 的企業，防火牆功能本身即是升級的強力理由之一。