前言
Windows 7 防火牆不僅是 Vista 的改良版，更引入數項關鍵創新，徹底改變主機防護的靈活度與管理效率。本文深入剖析這些「差異於 Vista」的核心特性。
一、快速存取入口
除了控制面板，Win7 可直接在開始功能表搜尋框輸入「防火牆」，即時顯示：
- Windows 防火牆（基本設定）
- Windows 防火牆進階安全性（wf.msc）
- 允許程式通過 Windows 防火牆
大幅縮短操作路徑。
二、家庭群組整合
- 選擇「家庭網路」時自動啟用網路探索。
- 一鍵建立/加入家庭群組，共享圖片、音樂、影片、文件庫、印表機。
- 可排除特定資料夾不共享，兼顧便利與隱私。
三、網域自動識別
電腦加入 Active Directory 網域並通過 DC 驗證後，防火牆自動切換為「網域」設定檔，套用網域群組原則定義的規則，無需人工干預。
四、多重作用中設定檔（核心突破）
如前述，每張網卡獨立綁定設定檔。實際案例：
- 乙太網卡 → 公司網路（私人/網域設定檔）
- 無線網卡 → 咖啡廳 Wi-Fi（公用設定檔）
- 結果：內網檔案伺服器可存取，同時公用熱點流量受嚴格防護。
五、規則範圍指定
建立規則時，來源/目的 IP 可輸入 CIDR 區塊（如 10.0.0.0/8），埠可輸入範圍（如 5000-6000）。單一規則取代數十條 Vista 風格規則。
六、連線安全規則與動態加密
- 在防火牆主控台直接建立 IPsec 需求，無需
netsh。
- 動態加密：伺服器收到經驗證的明文連線，可透過 SA 協商升級為加密通道，兼顧相容性與安全性。
七、日誌與稽核增強
- 事件檢視器整合，支援自訂檢視、篩選、詳細 XML 內容。
- 可記錄「安全性關聯」建立/刪除事件，利於 IPsec 稽核。
八、實務部署建議
- 基線：三種設定檔全開啟，入站預設封鎖，出站預設允許。
- 伺服器角色：建立「伺服器」專用設定檔（或透過 GPO 指派），開放必要服務埠（HTTP、HTTPS、SQL、RDP 等）。
- 行動裝置：確保「公用」設定檔最嚴格，關閉網路探索、檔案共享例外。
- 稽核：啟用「記錄成功連線」與「記錄捨棄封包」，定期匯出至 SIEM 分析。
結語
Windows 7 防火牆透過多設定檔並行、規則範圍、IPsec 圖形化、動態加密等創新，將主機防護從「被動封鎖」提升為「情境感知的主動防禦」。掌握這些特性，是每位系統管理員的必修課。