剛看到Vista的防火墻，也許你會覺得它與WinXPSP2的防火墻沒有什么區別。不過一旦通過MMC控制臺進入防火墻的高級設置功能，你就會發現它可以讓用戶自行設置輸入和輸出的網絡規則，滿足用戶的各種需求。

早在WindowsXP時代，微軟就在系統中加入了內置的防火墻，這就是我們最初見到的Internet Connection Firewall(ICF)，它可以提供基本的包過濾功能。到了XPSP2時，這個內置的防火墻被正式更名為WindowsFirewall，并且有了明顯的改進，比如提供了啟動和關機時的保護能力，但是依舊是單向的防護，即只能對進入電腦的數據進行攔截審查。因此很多電腦用戶仍然選擇了第三方的個人防火墻產品，比如Kerio或ZoneAlarm。

在WindowsVista中，WindowsFirewall有了長足進步，它不但可以像XPSP2那樣通過控制面板訪問防火墻用戶界面，還為技術人員提供了通過MMC控制臺配置防火墻高級功能的途經。在本文中，我會向大家介紹如何對Vista中的防火墻進行高級配置。

一個功能兩種界面

為什么微軟會對防火墻的基本配置和高級配置采用兩種完全不同的界面呢？我想這可能是微軟為不懂技術的用戶著想，擔心復雜的配置會讓他們誤操作，從而導致網絡連接問題或者網絡安全風險的發生。不管什么原因，從基本的防火墻配置界面看，Vista中的防火墻設置與SP2中的非常相似。（二者還是存在些許不同，比如在SP2版本的“Exceptions”選項卡中的“Edit”按鈕在Vista中改為“Properties”按鈕。）

在XP中，用戶可以在“General”選項卡中直接開啟或關閉防火墻，并可以同時攔截所有程序，而不需要考慮例外情況。如圖1所示。

“Block All Programs”選項是一個很便利的選項，尤其當用戶處于一個公開的Wi-Fi網絡時。它可以讓系統臨時禁止“例外”中規定的任何程 序訪問網絡，而當用戶處于一個相對安全的網絡環境時，再關閉這個選項，恢復先前設置。

和XP一樣，在Vista 防火墻的基本設置中，例外也是在“Exceptions”選項卡中進行設置。用戶可以通過選中相應的程序或服務解除防火墻對 他們的阻止如圖2所示。