【軟媒編譯】功能進(jìn)化 - Windows 7中的防火墻

Win7之家（ afsion.com.cn）：【軟媒編譯】功能進(jìn)化 - Windows 7中的防火墻

 盡管，近年來(lái)，隨著技術(shù)的進(jìn)步和用戶(hù)需求，卡巴斯基、金山等等主流殺毒軟件都已經(jīng)開(kāi)始推出包含防火墻的防病毒軟件版本。這樣一來(lái)，用戶(hù)對(duì)Windows本身的防火墻自然就忽略了不少。但這并不代表Windows自帶的防火墻就是沒(méi)用的，事實(shí)上，Vista和Windows 7中的防火墻都是相當(dāng)強(qiáng)大的。

Windows 7中的防火墻與Vista下的相比，雖然不能說(shuō)有了革命性的進(jìn)步，但可以算是進(jìn)化版本了。

Windows 防火墻的進(jìn)化

Windows XP中的防火墻非常簡(jiǎn)單，只能保護(hù)接受到的網(wǎng)絡(luò)數(shù)據(jù)，阻止非系統(tǒng)預(yù)裝程序的運(yùn)行，而且，默認(rèn)是關(guān)閉的。直到SP2的出現(xiàn)，才將其設(shè)置為默認(rèn)開(kāi)啟。

Windows Vista中的防火墻加入了Windows過(guò)濾平臺(tái)(WFP)，并且可以通過(guò)高級(jí)安全設(shè)置MMC來(lái)阻止發(fā)送的數(shù)據(jù)。

Windows 7中的防火墻則是做了進(jìn)一步的改進(jìn)和優(yōu)化，以使其更易用，尤其是通過(guò)多防火墻策略的支持，給移動(dòng)筆記本用戶(hù)帶來(lái)了極大的方便。

Windows 7防火墻簡(jiǎn)介

在Vista中，可以通過(guò)控制面板來(lái)打開(kāi)防火墻的基本設(shè)置。而在Windows 7，高級(jí)防火墻設(shè)置也可以通過(guò)控制面板來(lái)打開(kāi)了。

更多網(wǎng)絡(luò)選項(xiàng)

Vista的防火墻允許用戶(hù)選擇網(wǎng)絡(luò)類(lèi)型為公用網(wǎng)絡(luò)還是專(zhuān)用網(wǎng)絡(luò)。而在Windows 7中，專(zhuān)用網(wǎng)絡(luò)被進(jìn)一步細(xì)化成了家庭網(wǎng)絡(luò)和工作網(wǎng)絡(luò)，加上公用網(wǎng)絡(luò)，構(gòu)成3個(gè)選項(xiàng)。

家庭網(wǎng)絡(luò) - 此選項(xiàng)下，用戶(hù)可以建立HomeGroup(家庭組)。此時(shí)，網(wǎng)絡(luò)發(fā)現(xiàn)會(huì)自動(dòng)打開(kāi)。同在家庭網(wǎng)絡(luò)中的計(jì)算機(jī)可以共享文件、音樂(lè)、視頻和打印機(jī)等等。

工作網(wǎng)絡(luò) - 此選項(xiàng)下，網(wǎng)絡(luò)發(fā)現(xiàn)也是默認(rèn)開(kāi)啟的，但用戶(hù)無(wú)法創(chuàng)建和加入Homegroup。如果用戶(hù)通過(guò)控制面板 - 系統(tǒng) - 高級(jí)系統(tǒng)設(shè)置 - 計(jì)算機(jī)名 加入某個(gè)主機(jī)的話，系統(tǒng)將自動(dòng)加入主機(jī)網(wǎng)絡(luò)。

公用網(wǎng)絡(luò) - 此選項(xiàng)主要適用于WI-FI等公用網(wǎng)絡(luò)接入。網(wǎng)絡(luò)發(fā)現(xiàn)默認(rèn)關(guān)閉。

多配置文件支持

在Vista中，即使用戶(hù)針對(duì)公用和專(zhuān)用網(wǎng)絡(luò)，擁有不用的配置文件，也只能在兩者之中選擇一個(gè)開(kāi)啟。如果用戶(hù)不慎接入多個(gè)網(wǎng)絡(luò)的話，系統(tǒng)會(huì)自動(dòng)應(yīng)用最為嚴(yán)格的配置，阻止一切數(shù)據(jù)。而在WIndows 7中，系統(tǒng)可以針對(duì)不同的網(wǎng)絡(luò)適配器應(yīng)用不同的配置文件。

設(shè)置精簡(jiǎn)

在這一點(diǎn)上，微軟聽(tīng)取了用戶(hù)的意見(jiàn)，Windows 7的防火墻設(shè)置沒(méi)那么繁瑣了。舉個(gè)簡(jiǎn)單的例子，在Vista中，當(dāng)用戶(hù)創(chuàng)建防火墻規(guī)則時(shí)，用戶(hù)必須手動(dòng)填寫(xiě)端口和IP地址。但在Windows 7中，用戶(hù)填上范圍即可。

為配置文件添加高級(jí)設(shè)置

通過(guò)高級(jí)設(shè)置控制臺(tái)，用戶(hù)可以對(duì)不同網(wǎng)絡(luò)類(lèi)型的配置文件進(jìn)行編輯。

對(duì)于每個(gè)配置文件，用戶(hù)都可以設(shè)置：

    *Windows 防火墻打開(kāi)/關(guān)閉狀態(tài)
    *連接設(shè)置(阻止、阻止或允許所有網(wǎng)絡(luò)連接)
    *數(shù)據(jù)發(fā)送設(shè)置(阻止或允許)
    *通知區(qū)域圖標(biāo)(程序被阻止時(shí)是否會(huì)提示用戶(hù))
    *Allow unicast response to multicast or broadcast traffic
    *同時(shí)支持組策略設(shè)置和由本地管理員創(chuàng)建的防火墻規(guī)則
    *同時(shí)支持組策略設(shè)置和由本地管理員創(chuàng)建的安全規(guī)則

事件記錄

在Vista中，防火墻記錄的事件將會(huì)被存放在一個(gè)單獨(dú)的文件中，默認(rèn)為Windows\System32\LogFiles\Firewall\pfirewall.log。而在Windows 7中，防火墻特別配備了事件瀏覽器，查看記錄更方便。

Netsh命令

在Windows 7中，微軟依然提供了Netsh命令用于提供向下兼容。

總結(jié)

Windows 7防火墻對(duì)Windows Vista中的防火墻進(jìn)行了改進(jìn)，并將之前的高級(jí)設(shè)置取消了隱藏。可以說(shuō)，Windows 7中的防火墻比Vista下的功能更強(qiáng)大，更易用。

附部分原文：

Since the introduction of the first firewall built into the operating system (Internet Connection Firewall) of Windows XP, Microsoft has steadily improved the firewall in each subsequent incarnation of Windows.
....