你也可以創(chuàng)建連接安全規(guī)則來指定哪些端口或者協(xié)議受到防火墻控制臺中Ipsec要求的支配，而不需要使用netsh命令 。對于那些更愿意使用GUI的人而言，這是個很方便的改進 。
連接安全規(guī)則還支持動態(tài)加密，這意味著，如果服務器獲取一條來自客戶端計算機的未加密(但通過驗證)的信息，可以通過要求加密來獲得更安全的通信 。
使用高級設置配置文件
使用高級設置控制臺，你可以為每種網(wǎng)絡類型的配置文件進行設置，如圖3所示 。
圖3：你可以使用高級設置控制臺為每種網(wǎng)絡類型設置配置文件
對于每個配置文件，你可以進行以下配置：
稺indows防火墻的開關狀態(tài)
啡胝玖?阻止、阻止所有連接，或者允許)
煩穌玖?允許或者阻止)
廢允就ㄖ?當程序被阻止時是否進行通知顯示)
范雜謐椴セ蛘吖悴チ髁渴欠裨市淼ゲハ煊?
煩褂米椴唄苑闌鵯焦嬖蟯?，还使用託㈢R毓芾碓貝唇ǖ謀鏡胤闌鵯焦嬖?
煩褂米椴唄粵影踩嬖蟯?，还使用託㈢R毓芾碓貝唇ǖ謀鏡亓影踩嬖?
日志
Vista防火墻可以配置為記錄事件日志到一個文件中(默認情況下為WindowsSystem32LogFilesFirewallpfirewall.log) 。在windows 7中，事件日志也可以記錄在Event VIEwer的Applications 和Services部分，這樣更加容易訪問 。要查看此日志，可以打開Event Viewer，在左窗格中，點擊Applications and Services Log | Microsoft | Windows | Windows Firewall中的高級安全選項，如圖4所示 。
圖4：Windows 7中的事件查看器中的防火墻事件日志
在事件查看日志中，你可以創(chuàng)建一個自定義視圖，過濾日志，搜索日志或者啟用詳細日志記錄 。
Netsh 命令
Windows 7包含向后兼容的netsh防火墻，但是如果你運行改命令，你會收到消息顯示，“重要，‘netsh防火墻’已經過時，請使用netsh advfirewall防火墻，如果想了解更多關于該新命令的信息，請點擊http://support.microsoft.com/kb/947709 。
總結
Windows 7防火墻是對Vista防火墻進行廣泛改善后的產物，并且將其隱藏的先進功能公開化了 。很多用戶(包括一些IT專業(yè)人士)以前可能并不知道Vista防火墻可以過濾出站流量、檢測和執(zhí)行高級配置任務，因為這些功能都沒有在控制面板中的防火墻程序中明顯地顯示出來，在Windows 7中，微軟創(chuàng)建了一個內置的防火墻，比Vista更加完善，并且成為了第三方托管防火墻的有效的替代產品 。
推薦閱讀
- Vista系統(tǒng)在安裝過程中無法識別硬盤
- 解決Vista操作系統(tǒng)還原后占內存的問題
- Vista SP2安裝現(xiàn)Bug - 語言文件無法識別
- 分析Vista系統(tǒng)和Win7系統(tǒng)的崩潰轉儲文件
- 微軟對新Windows 7/Vista降級權做出解釋
- 微軟開始提供Vista SP2更新攔截工具
- windows xp通過安全模式激活系統(tǒng)的方法教程
- 挖出Vista啟動緩慢的原因
- 徹底關閉Vista安全中心沒完沒了的提示
- xp系統(tǒng)桌面出現(xiàn)雙圖標的解決方法