【軟媒編譯】功能進(jìn)化 - Windows 7中的防火墻

Win7之家（ m.airtaxifl.com）：【軟媒編譯】功能進(jìn)化 - Windows 7中的防火墻

 盡管，近年來，隨著技術(shù)的進(jìn)步和用戶需求，卡巴斯基、金山等等主流殺毒軟件都已經(jīng)開始推出包含防火墻的防病毒軟件版本。這樣一來，用戶對Windows本身的防火墻自然就忽略了不少。但這并不代表Windows自帶的防火墻就是沒用的，事實(shí)上，Vista和Windows 7中的防火墻都是相當(dāng)強(qiáng)大的。

Windows 7中的防火墻與Vista下的相比，雖然不能說有了革命性的進(jìn)步，但可以算是進(jìn)化版本了。

Windows 防火墻的進(jìn)化

Windows XP中的防火墻非常簡單，只能保護(hù)接受到的網(wǎng)絡(luò)數(shù)據(jù)，阻止非系統(tǒng)預(yù)裝程序的運(yùn)行，而且，默認(rèn)是關(guān)閉的。直到SP2的出現(xiàn)，才將其設(shè)置為默認(rèn)開啟。

Windows Vista中的防火墻加入了Windows過濾平臺(WFP)，并且可以通過高級安全設(shè)置MMC來阻止發(fā)送的數(shù)據(jù)。

Windows 7中的防火墻則是做了進(jìn)一步的改進(jìn)和優(yōu)化，以使其更易用，尤其是通過多防火墻策略的支持，給移動筆記本用戶帶來了極大的方便。

Windows 7防火墻簡介

在Vista中，可以通過控制面板來打開防火墻的基本設(shè)置。而在Windows 7，高級防火墻設(shè)置也可以通過控制面板來打開了。

更多網(wǎng)絡(luò)選項(xiàng)

Vista的防火墻允許用戶選擇網(wǎng)絡(luò)類型為公用網(wǎng)絡(luò)還是專用網(wǎng)絡(luò)。而在Windows 7中，專用網(wǎng)絡(luò)被進(jìn)一步細(xì)化成了家庭網(wǎng)絡(luò)和工作網(wǎng)絡(luò)，加上公用網(wǎng)絡(luò)，構(gòu)成3個選項(xiàng)。

家庭網(wǎng)絡(luò) - 此選項(xiàng)下，用戶可以建立HomeGroup(家庭組)。此時，網(wǎng)絡(luò)發(fā)現(xiàn)會自動打開。同在家庭網(wǎng)絡(luò)中的計(jì)算機(jī)可以共享文件、音樂、視頻和打印機(jī)等等。

工作網(wǎng)絡(luò) - 此選項(xiàng)下，網(wǎng)絡(luò)發(fā)現(xiàn)也是默認(rèn)開啟的，但用戶無法創(chuàng)建和加入Homegroup。如果用戶通過控制面板 - 系統(tǒng) - 高級系統(tǒng)設(shè)置 - 計(jì)算機(jī)名 加入某個主機(jī)的話，系統(tǒng)將自動加入主機(jī)網(wǎng)絡(luò)。

公用網(wǎng)絡(luò) - 此選項(xiàng)主要適用于WI-FI等公用網(wǎng)絡(luò)接入。網(wǎng)絡(luò)發(fā)現(xiàn)默認(rèn)關(guān)閉。

多配置文件支持

在Vista中，即使用戶針對公用和專用網(wǎng)絡(luò)，擁有不用的配置文件，也只能在兩者之中選擇一個開啟。如果用戶不慎接入多個網(wǎng)絡(luò)的話，系統(tǒng)會自動應(yīng)用最為嚴(yán)格的配置，阻止一切數(shù)據(jù)。而在WIndows 7中，系統(tǒng)可以針對不同的網(wǎng)絡(luò)適配器應(yīng)用不同的配置文件。

設(shè)置精簡

在這一點(diǎn)上，微軟聽取了用戶的意見，Windows 7的防火墻設(shè)置沒那么繁瑣了。舉個簡單的例子，在Vista中，當(dāng)用戶創(chuàng)建防火墻規(guī)則時，用戶必須手動填寫端口和IP地址。但在Windows 7中，用戶填上范圍即可。

為配置文件添加高級設(shè)置

通過高級設(shè)置控制臺，用戶可以對不同網(wǎng)絡(luò)類型的配置文件進(jìn)行編輯。

對于每個配置文件，用戶都可以設(shè)置：

    *Windows 防火墻打開/關(guān)閉狀態(tài)
    *連接設(shè)置(阻止、阻止或允許所有網(wǎng)絡(luò)連接)
    *數(shù)據(jù)發(fā)送設(shè)置(阻止或允許)
    *通知區(qū)域圖標(biāo)(程序被阻止時是否會提示用戶)
    *Allow unicast response to multicast or broadcast traffic
    *同時支持組策略設(shè)置和由本地管理員創(chuàng)建的防火墻規(guī)則
    *同時支持組策略設(shè)置和由本地管理員創(chuàng)建的安全規(guī)則

事件記錄

在Vista中，防火墻記錄的事件將會被存放在一個單獨(dú)的文件中，默認(rèn)為Windows\System32\LogFiles\Firewall\pfirewall.log。而在Windows 7中，防火墻特別配備了事件瀏覽器，查看記錄更方便。

Netsh命令

在Windows 7中，微軟依然提供了Netsh命令用于提供向下兼容。

總結(jié)

Windows 7防火墻對Windows Vista中的防火墻進(jìn)行了改進(jìn)，并將之前的高級設(shè)置取消了隱藏。可以說，Windows 7中的防火墻比Vista下的功能更強(qiáng)大，更易用。

附部分原文：

Since the introduction of the first firewall built into the operating system (Internet Connection Firewall) of Windows XP, Microsoft has steadily improved the firewall in each subsequent incarnation of Windows.
....