Windows 7 防火牆功能大幅增強，具備專業級特性，遠超 XP 簡易防火牆。透過控制台即可完成基礎與進階配置，無需手動建立 MMC 嵌入式管理單元。

三種網路位置類型與預設行為

加入網域後防火牆自動識別為「網域網路」類型，套用域群組原則分發的防火牆規則。

多重作用防火牆原則：各網卡獨立套用規則

Vista 同一時間僅一組原則生效 (最嚴格者優先)，導致同時連接公用/私用網路時受限。Windows 7 各網路介面卡獨立套用對應位置原則：私用網卡間流量依私用規則，公用網卡流量依公用規則，互不干擾。

進階設定實用小改進

• IP/連接埠範圍指定： 建立規則時可直接輸入 IP 範圍 (如 192.168.1.10-192.168.1.50) 或連接埠範圍 (如 1000-2000)，無需逐一列舉，大幅減少管理時間。
• 連線安全規則 (Connection Security Rules)： GUI 介面設定 IPsec 需求 (特定連接埠/協定必須加密/驗證)，免用 netsh 指令。支援動態加密：收到未加密但通過驗證的封包，自動協商建立安全關聯進行加密。

進階設定中可對每個網路位置配置檔案設定的項目

• 開啟/關閉防火牆
• 入站連線：封鎖 / 封鎖所有 / 允許
• 出站連線：允許 / 封鎖
• 通知顯示：有程式被封鎖時是否通知使用者
• 允許單播對多播/廣播回應
• 允許本機管理員建立/套用本機防火牆規則 (除群組原則規則外)

Netsh 指令速查 (命令提示字元管理員權限執行)

• 查看狀態：netsh firewall show state
• 啟用防火牆：netsh firewall set opmode enable
• 停用防火牆：netsh firewall set opmode disable
• 新增允許程式：netsh firewall add allowedprogram "程式路徑" "名稱" ENABLE ALL

Windows 7 防火牆已具備中小企業級邊界防護能力，善用進階設定與多重原則，構建精細防禦體系。