微軟Windows Vista防火牆全攻略[圖]

　　Windows Vista的開發花費了很長的時間，而在其他操作系統中凡是看得到的功能，幾乎都改頭換面出現在了Vista之中。 在Vista之中的Windows防火牆就是這個變化部分的其中之一，提供了很多先前技術所不曾提供過的功能。 在本文中，我會花費一些時間來對Windows Vista防火牆的增強部分進行討論——後文它將被叫做『Windows防火牆』——並會解釋如何來管理這些功能。

　　Vista防火牆的增強

　　在Windows XP Service Pack 2之中，微軟放出了改進巨大的——就當時而言——基於客戶的防火牆解決方案。 在SP2之中的Windows XP防火牆默認是啟用的，這意味著電腦立刻就獲得了對付攻擊的更好防護措施。不過，在XP SP2之中的防火牆，還是缺少了一些Windows防火牆所能提供的關鍵功能。

　　盡管改進其實很多，但是其中對防火牆的改進主要是集中於兩個方面，而這兩個方面使之成為了Vista用戶的良好解決方案：　　

　　◆Windows 防火牆現在提供了應用程序相關的外向過濾，對所有進出你的電腦，以及你用戶電腦的通訊，提供了直接的控制手段。　　

　　◆微軟提供了一個高級的管理接口，以便讓系統管理員針對工作站實施非常細微的不同規則。 另外，Windows防火牆可以通過組策略進行管理，這意味著公司的IT人員可以更好的執行強制性公司計算策略，從而對特定的活動進行禁止，比如禁止即時 通訊軟件，以及P2P的文件共享等。

　　管理Windows防火牆　　

　　在Vista中，微軟提供了兩個完全不同的接口來對Windows防火牆進行配置：

　　◆傳統或者基礎的控制面板方式

　　這是一個相對簡化的，Windows防火牆的配置工具。 它看起來非常類似Windows XP防火牆管理工具。

　　◆使用高級安全設置小程序的Windows防火牆

　　意圖更多的偏向於技術方面，這個高級接口提供了非常細微的防火牆配置選項。

　　在本文中，對上述兩個接口都會有所涉及。