自推出Windows XP系统内置的第一个防火墙(Internet Connection防火墙)以来，微软公司一直在稳步改善其后推出的系统的防火墙功能。而在最新客户端操作系统Windows 7中的Windows防火墙，进行了革命化的改进，提供了更加用户友好的功能，并且为移动用户的防火墙方面有明显的改善。那么，在WIndows 7中，应当如何管理防火墙呢？

Vista防火墙允许用户选择公共网络或者私人网络，而在Windows 7中，你有三个选择：公共网络、家庭网络或者工作网络，后两者都被视为私人网络。

同时，在Vista中，即使你已经为公共网络和私人网络配置了情景模式，在特定时间内只有一种是有效的。如果你的计算机同时连接到两个不同的网络， 那事情就不妙了，这时将会采用最严格的模式来使用所有连接，这意味着在本地网络你可能无法进行所有需要的操作，因为此时使用的是公共网络模式的规则。在 Windows7(和Server 2008 R2中)，可以同时为每个网络适配器使用不同的模式，对私人网络的连接使用私人网络规则，而来自公共网络的流量则使用公共网络规则。

而WIndows 7的管理，则可以通过以下三个方面来完成：

1) Windows Firewall Control Panel application：(Windows防火墙控制程序）

这是Windows 7防火墙最简单和最基础的功能

2) Windows Firewall – Advanced Security

严格说来，该组件属于Microsoft Management Console(微软管理控制台)的一部分，此处为用户提供了更多规则、选项、例外和配置文件等等。

3) The Netsh utility

严格来说，此功能是对Windows防火墙和Windows防火墙高级设置的补充，允许用户通过命令提示符输入命令来控制防火墙设置。具体参见：
http://support.microsoft.com/default.aspx/kb/947709
 
4) Group Policy Object Editor (组策略对象编辑器)

此功能只有在部分拥有组策略功能的Windows 7版本才会见到。此功能允许用户从组策略编辑器(运行gpedit.msc打开)编辑Windows防火墙选项，设置路径为：

Computer Configuration (计算机配置) ->  Administrative Templates (管理模板) - > Network(网络) -> Network Connections (网络连接) -> Windows Firewall(Windows防火墙)

可以看出，其实Windows自带的防火墙是非常强大的，只要善于利用，几乎可以说不逊色于目前的一些杀毒软件自带的防火墙。

软媒编译

Windows7之家（www.win7china.com），凝聚你我他