windows XP首次集成防火墻以來，MS就在后續的windows版本中不斷的對firewall進行改善。對于在最新的客戶端操作系統內嵌的Windows Firewall，Windows 7在創新的基礎上更進一步，它提供一些很棒的調整來使其更帖近用戶，而最顯著的是對移動用戶的改進。在本篇文章中，我們將了解Windows 7中的Windows Firewall以及向你展示怎樣對多重作用防火墻策略下對Firewall進行配置。　　

　　Windows Firewall的演變過程　　

　 　Windows XP中的防火墻是一款簡單、初級僅保護流入信息，攔截任何不是由你主動發啟入站連接的軟件－－它是默認關閉的。SP2后它才被默認啟動并可以通過組策略的 方式由管理員進行配置。而 Vista Firewall 是建立在一個新的Windows Filtering Platform (WFP、Windows過濾平臺)上、并通過Advanced Security MMC嵌入式管理單元 添加了新的過濾外發信息的能力。在Windows 7中MS對firewall做了進一步的微調，使其更具可用性，尤其針對移動計算機，更是舔加了對多重作用防火墻策略的支持。　　Windows 7 Firewall簡介　　

　　與Vista相同的是，可以通過訪問控制面板程序對Windows 7 firewall進行基礎配置。與Vista不同的是，你還可以通過訪問控制面板的方式對其進行高級配置（包括對出站連接過濾器的配置），而不是一定要創 建空白MMC并加入嵌入式管理單元來實現。與圖1所視一樣，只是點擊一下左側面板里的高級配置選項。

　　更多的網絡配置　　

　　Vista firewall允許你去選擇是在公共網格上還是在專用網絡中，而在Windows 7中你有三個選擇－－公用網絡、家庭網絡、辦公網絡。后兩個選項是專用網絡的細化。　

　 　如果你選擇了“家庭網絡”選項，你將可以建立一個“家庭組”。在這種環境中，“網路發現”會自動啟動，你將可以看到網絡中其它的計算機和設備，同時他們 也將可以看到你的計算機。隸屬于“家庭組”的計算機能夠共享圖片、音樂、視頻、文檔庫以及如打印機這樣的硬件設備。如果有你不想共享的文件夾在文檔庫中， 你還可以排除它們。　　

　　如果你選擇的是“工作網絡”，“網路發現”同樣會自動啟動，但是你將不能創建或是加入“家庭組”。如果你的計 算機加入了Windows域（通過控制面板－－系統和安全－－系統－－高級系統配置－－計算機名　選項卡）并通過DC驗證，那么防火墻將自動識別網絡類型 為域環境網絡。　　

　　而“公用網絡”類型是當你在機場、賓館、咖啡館或使用移動寬帶網絡聯通公共wi-fi網絡時的適當選擇，“網路發現”將默認關閉，這樣其它網絡中的計算機就不會發現你的共享而你也將不能創建或加入“家庭組”。　

　　在全部的網絡模式中，Windows 7 firewall都將在默認情況下攔截任何發送到不屬于白名單中應用程序的連接。如圖２所示，Windows 7允許你對不同網絡類型分別配置。