剛看到Vista的防火墻，也許你會(huì)覺(jué)得它與WinXPSP2的防火墻沒(méi)有什么區(qū)別。不過(guò)一旦通過(guò)MMC控制臺(tái)進(jìn)入防火墻的高級(jí)設(shè)置功能，你就會(huì)發(fā)現(xiàn)它可以讓用戶自行設(shè)置輸入和輸出的網(wǎng)絡(luò)規(guī)則，滿足用戶的各種需求。

早在WindowsXP時(shí)代，微軟就在系統(tǒng)中加入了內(nèi)置的防火墻，這就是我們最初見(jiàn)到的Internet Connection Firewall(ICF)，它可以提供基本的包過(guò)濾功能。到了XPSP2時(shí)，這個(gè)內(nèi)置的防火墻被正式更名為WindowsFirewall，并且有了明顯的改進(jìn)，比如提供了啟動(dòng)和關(guān)機(jī)時(shí)的保護(hù)能力，但是依舊是單向的防護(hù)，即只能對(duì)進(jìn)入電腦的數(shù)據(jù)進(jìn)行攔截審查。因此很多電腦用戶仍然選擇了第三方的個(gè)人防火墻產(chǎn)品，比如Kerio或ZoneAlarm。

在WindowsVista中，WindowsFirewall有了長(zhǎng)足進(jìn)步，它不但可以像XPSP2那樣通過(guò)控制面板訪問(wèn)防火墻用戶界面，還為技術(shù)人員提供了通過(guò)MMC控制臺(tái)配置防火墻高級(jí)功能的途經(jīng)。在本文中，我會(huì)向大家介紹如何對(duì)Vista中的防火墻進(jìn)行高級(jí)配置。

一個(gè)功能兩種界面

為什么微軟會(huì)對(duì)防火墻的基本配置和高級(jí)配置采用兩種完全不同的界面呢？我想這可能是微軟為不懂技術(shù)的用戶著想，擔(dān)心復(fù)雜的配置會(huì)讓他們誤操作，從而導(dǎo)致網(wǎng)絡(luò)連接問(wèn)題或者網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的發(fā)生。不管什么原因，從基本的防火墻配置界面看，Vista中的防火墻設(shè)置與SP2中的非常相似。（二者還是存在些許不同，比如在SP2版本的“Exceptions”選項(xiàng)卡中的“Edit”按鈕在Vista中改為“Properties”按鈕。）

在XP中，用戶可以在“General”選項(xiàng)卡中直接開(kāi)啟或關(guān)閉防火墻，并可以同時(shí)攔截所有程序，而不需要考慮例外情況。如圖1所示。

“Block All Programs”選項(xiàng)是一個(gè)很便利的選項(xiàng)，尤其當(dāng)用戶處于一個(gè)公開(kāi)的Wi-Fi網(wǎng)絡(luò)時(shí)。它可以讓系統(tǒng)臨時(shí)禁止“例外”中規(guī)定的任何程 序訪問(wèn)網(wǎng)絡(luò)，而當(dāng)用戶處于一個(gè)相對(duì)安全的網(wǎng)絡(luò)環(huán)境時(shí)，再關(guān)閉這個(gè)選項(xiàng)，恢復(fù)先前設(shè)置。

和XP一樣，在Vista 防火墻的基本設(shè)置中，例外也是在“Exceptions”選項(xiàng)卡中進(jìn)行設(shè)置。用戶可以通過(guò)選中相應(yīng)的程序或服務(wù)解除防火墻對(duì) 他們的阻止如圖2所示。