網絡安全已經被越來越多的人重視起來，而在保證自己的計算機安全方面，最主要的一個手段就是安裝殺毒軟件、網絡防火牆以及反間諜軟件等各種程序。
早在Windows XP時代，微軟就在系統中加入了內置的防火牆，這就是我們最初見到的Internet Connection Firewall (ICF)，它可以提供基本 的包過濾功能。到了XP SP2時，這個內置的防火牆被正式更名為Windows Firewall，並且有了明顯的改進，比如提供了啟動和關機時的保護能 力，但是依舊是單向的防護，即只能對進入電腦的數據進行攔截審查。因此很多電腦用戶仍然選擇了第三方的個人防火牆產品，比如 卡巴斯基或ZoneAlarm。
針對不同需求采用兩種界面
在Windows vista中，Windows Firewall有了長足進步，它不但可以像XP SP2那樣通過控制面板訪問防火牆用戶界面，還為技術人員提供了通過 MMC控制台配置防火牆高級功能的途經。
Vista的防火牆具有兩種獨立的配置界面：基本的配置界面可以通過控制面板中的安全中心來開啟，高級配置界面則需要用戶建立定制的MMC。這種獨立的配置界面設計可以避免初級用戶由於配置不當導致系統安全性降低，同時也為高級用戶提供了更多的控制流入和流出數據的能力。
另外，用戶還可以通過netsh advfirewall中的命令在命令行模式配置Vista的防火牆，或者通過創建腳本的方式在多台電腦上進行防火牆自動配置。此外，用戶還可以通過組策略來控制Vista防火牆的配置。
通過控制面板的基本配置
跟XP一樣，用戶可以在“General”選項卡中直接開啟或關閉防火牆，並可以同時攔截所有程序，而不需要考慮例外情況。
“Block All Programs”選項是一個很便利的選項，尤其當用戶處於一個公開的Wi-Fi網絡時。它可以讓系統臨時禁止“例外”中規定的任何程 序訪問網絡，而當用戶處於一個相對安全的網絡環境時，再關閉這個選項，恢復先前設置。
和XP一樣，在Vista 防火牆的基本設置中，例外也是在“Exceptions”選項卡中進行設置。用戶可以通過選中相應的程序或服務解除防火牆對 他們的阻止。
如果用戶希望取消阻止的某個程序，而該程序不在阻止列表中，用戶可以通過點擊“Add Program”按鈕來添加。在添加程序對話框，用戶可以 從程序列表或者通過文件浏覽器選擇該程序。通過“Change Scope”選項，用戶可以僅在某個范圍允許程序訪問網絡。其范圍包括：
任何計算機，包括互聯網上的計算機。
·僅我的局域網絡 (子網) 。
·自定義IP地址或者子網范圍。
另外，用戶還可以選擇在防火牆攔截軟件後是否要發出報警。
“Advanced”選項卡可以讓用戶選擇需要受到防火牆保護的網絡連接。
在這個選項卡中，用戶還可以配置日志內容(丟包或者成功連接的記錄)，設置日志的最大容量。設置系統該如何回應ICMP請求。在默認情況 下，只有響應的ICMP請求包會被接收，其余的ICMP請求均被禁止。
通過恢復到默認設置的按鈕，用戶可以取消所有修改，將防火牆的設置恢復到系統安裝的默認狀態。
vista防火牆的高級設置
建立自定義的MMC
要想查看高級設置內容，用戶需要建立一個自定義的MMC。以下是建立方法：
1.點擊 Start Programs Accessories 然後選擇 Run.
2.在運行欄中鍵入mmc.exe。用戶也許需要輸入管理權證書或點擊進行運行程序認證。
3.進入MMC後，點擊File Add/Remove Snap-in.
4.在Available Snap-ins列表中向下動並選擇Windows Firewall With Advanced Security。雙擊或者選中它然後點擊Add 按鈕。
5.在Select Computer對話框，選擇默認(Local Computer)然後點擊Finish。
6.在Add/Remove Snap-ins對話框中點擊OK。
現在用戶擴展左側的樹狀列表，就會在右側看到Vista 防火牆的高級設置頁面了。
Vista可定制多種配置
在Vista中，用戶可以為防火牆定制多種配置，比如適合企業域的網絡配置(用戶的筆記本可以在公司域中登錄或登出)，或者適合家庭的網絡 配置(比如家庭點到點的網絡)，又或者是適合公眾網絡環境的配置(比如在機場酒店連接到公開的WI-FI網絡)。每種配置都是相互獨立的。
因此，當用戶處於企業網絡中時，甚至可以關閉Vista的防火牆，因為企業網絡中基本上都帶有更高級的防火牆，而在連接到家庭網絡或者公眾 無線網絡時，則可以及時打開防火牆。
要改變各種配置，用戶可以通過Windows Firewall Properties進行設置。在其中的Domain, Private, 以及 Public Profile選項卡中，用戶可 以開啟或關閉防火牆，還可以對發送以及接收到的連接請求進行屏蔽或通過。
在這三種配置中，默認均為發送連接可以通過，接收到的連接請 求則被拒絕(允許例外)。用戶也可以將所有連接均設為屏蔽，包括例外列表中的程序。(每種配置選項 卡中的內容都一樣)
通過Customize按鈕，用戶可以對每個配置進行更個性化的調整。比如用戶可以設置當接收到的連接請求被拒絕時，系統發出警報信息，還可以 設置是否接收多播或廣播時產生的unicast響應。另外，用戶還可以在配置項目中設置日志選項(可以對丟包或成功連接等情況進行記錄)。
一旦用戶設置好每種配置以及IPSec屬性，就可以進行下一步有關計算機連接安全方面的設置了，這個設置用來決定何時以及如何在兩台電腦間(或一組電腦間)建立安全連接。
