Firewall,也許大家還很陌生,但是一看到它的中文名防火牆,相信大家都很熟悉了吧.這是一種確保網絡安全的方法。防火牆可以被安裝在一個單獨的路由器中，用來過濾不想要的信息包，也可以被安裝在路由器和主機中，發揮更大的網絡安全保護作用。自從windowsXP首次集成防火牆以來，MS就在後續的windows版本中不斷的對firewall進行改善。在本篇文章中，我們將了解Windows7中的WindowsFirewall以及向你展示怎樣對多重作用防火牆策略下對Firewall進行配置。
WindowsFirewall的演變過程
WindowsXP中的防火牆是一款簡單、初級僅保護流入信息，攔截任何不是由你主動發啟入站連接的軟件--它是默認關閉的。SP2後它才被默認啟動並可以通過組策略的方式由管理員進行配置。而VistaFirewall是建立在一個新的WindowsFilteringPlatform(WFP、Windows過濾平台)上、並通過AdvancedSecurityMMC嵌入式管理單元添加了新的過濾外發信息的能力。在Windows7中MS對firewall做了進一步的微調，使其更具可用性，尤其針對移動計算機，更是舔加了對多重作用防火牆策略的支持。
Windows7Firewall簡介
與Vista相同的是，可以通過訪問控制面板程序對Windows7firewall進行基礎配置。與Vista不同的是，你還可以通過訪問控制面板的方式對其進行高級配置(包括對出站連接過濾器的配置)，而不是一定要創建空白MMC並加入嵌入式管理單元來實現。只是點擊一下左側面板裡的高級配置選項。
更多的網絡配置
Vistafirewall允許你去選擇是在公共網格上還是在專用網絡中，而在Windows7中你有三個選擇--公用網絡、家庭網絡、辦公網絡。後兩個選項是專用網絡的細化。
如果你選擇了“家庭網絡”選項，你將可以建立一個“家庭組”。在這種環境中，“網路發現”會自動啟動，你將可以看到網絡中其它的計算機和設備，同時他們也將可以看到你的計算機。隸屬於“家庭組”的計算機能夠共享圖片、音樂、視頻、文檔庫以及如打印機這樣的硬件設備。如果有你不想共享的文件夾在文檔庫中，你還可以排除它們。
如果你選擇的是“工作網絡”，“網路發現”同樣會自動啟動，但是你將不能創建或是加入“家庭組”。如果你的計算機加入了Windows域(通過控制面板--系統和安全--系統--高級系統配置--計算機名選項卡)並通過DC驗證，那麼防火牆將自動識別網絡類型為域環境網絡。
而“公用網絡”類型是當你在機場、賓館、咖啡館或使用移動寬帶網絡聯通公共wi-fi網絡時的適當選擇，“網路發現”將默認關閉，這樣其它網絡中的計算機就不會發現你的共享而你也將不能創建或加入“家庭組”。
在全部的網絡模式中，Windows7firewall都將在默認情況下攔截任何發送到不屬於白名單中應用程序的連接。Windows7允許你對不同網絡類型分別配置。
多重作用防火牆策略
在Vista中，盡管你有公用網絡和私用網絡兩個配置文件，但是只會有一個在指定的時間內起作用。所以如果你的計算機發生要同時連接兩個不同網絡的情況，那你就要倒霉啦。最嚴格的那條配置文件會被用戶到所有的連接上，這意味著你可能無法在本地(私用)網絡中做你想做的事，因為你是在公用網絡在規則下操作。而在Windows7(和Server2008R2)中，不同網絡適配器上可以使用不同的配置文件。也就是說專用網絡之間的網絡連接受專用網絡規則支配，而與公用網絡之間的流量則應用公用網絡規則。
