網(wǎng)絡(luò)安全已經(jīng)被越來越多的人重視起來，而在保證自己的計(jì)算機(jī)安全方面，最主要的一個(gè)手段就是安裝殺毒軟件、網(wǎng)絡(luò)防火墻以及反間諜軟件等各種程序。　早在Windows XP時(shí)代，微軟就在系統(tǒng)中加入了內(nèi)置的防火墻，這就是我們最初見到的Internet Connection Firewall (ICF)，它可以提供基本 的包過濾功能。到了XP SP2時(shí)，這個(gè)內(nèi)置的防火墻被正式更名為Windows Firewall，并且有了明顯的改進(jìn)，比如提供了啟動(dòng)和關(guān)機(jī)時(shí)的保護(hù)能 力，但是依舊是單向的防護(hù)，即只能對進(jìn)入電腦的數(shù)據(jù)進(jìn)行攔截審查。因此很多電腦用戶仍然選擇了第三方的個(gè)人防火墻產(chǎn)品，比如 卡巴斯基或ZoneAlarm。針對不同需求采用兩種界面在Windows vista中，Windows Firewall有了長足進(jìn)步，它不但可以像XP SP2那樣通過控制面板訪問防火墻用戶界面，還為技術(shù)人員提供了通過 MMC控制臺配置防火墻高級功能的途經(jīng)。Vista的防火墻具有兩種獨(dú)立的配置界面：基本的配置界面可以通過控制面板中的安全中心來開啟，高級配置界面則需要用戶建立定制的MMC。這種獨(dú)立的配置界面設(shè)計(jì)可以避免初級用戶由于配置不當(dāng)導(dǎo)致系統(tǒng)安全性降低，同時(shí)也為高級用戶提供了更多的控制流入和流出數(shù)據(jù)的能力。另外，用戶還可以通過netsh advfirewall中的命令在命令行模式配置Vista的防火墻，或者通過創(chuàng)建腳本的方式在多臺電腦上進(jìn)行防火墻自動(dòng)配置。此外，用戶還可以通過組策略來控制Vista防火墻的配置。通過控制面板的基本配置跟XP一樣，用戶可以在“General”選項(xiàng)卡中直接開啟或關(guān)閉防火墻，并可以同時(shí)攔截所有程序，而不需要考慮例外情況。“Block All Programs”選項(xiàng)是一個(gè)很便利的選項(xiàng)，尤其當(dāng)用戶處于一個(gè)公開的Wi-Fi網(wǎng)絡(luò)時(shí)。它可以讓系統(tǒng)臨時(shí)禁止“例外”中規(guī)定的任何程 序訪問網(wǎng)絡(luò)，而當(dāng)用戶處于一個(gè)相對安全的網(wǎng)絡(luò)環(huán)境時(shí)，再關(guān)閉這個(gè)選項(xiàng)，恢復(fù)先前設(shè)置。和XP一樣，在Vista 防火墻的基本設(shè)置中，例外也是在“Exceptions”選項(xiàng)卡中進(jìn)行設(shè)置。用戶可以通過選中相應(yīng)的程序或服務(wù)解除防火墻對 他們的阻止。如果用戶希望取消阻止的某個(gè)程序，而該程序不在阻止列表中，用戶可以通過點(diǎn)擊“Add Program”按鈕來添加。在添加程序?qū)υ捒颍脩艨梢?從程序列表或者通過文件瀏覽器選擇該程序。通過“Change Scope”選項(xiàng)，用戶可以僅在某個(gè)范圍允許程序訪問網(wǎng)絡(luò)。其范圍包括：任何計(jì)算機(jī)，包括互聯(lián)網(wǎng)上的計(jì)算機(jī)。?僅我的局域網(wǎng)絡(luò) (子網(wǎng)) 。?自定義IP地址或者子網(wǎng)范圍。另外，用戶還可以選擇在防火墻攔截軟件后是否要發(fā)出報(bào)警。“Advanced”選項(xiàng)卡可以讓用戶選擇需要受到防火墻保護(hù)的網(wǎng)絡(luò)連接。在這個(gè)選項(xiàng)卡中，用戶還可以配置日志內(nèi)容(丟包或者成功連接的記錄)，設(shè)置日志的最大容量。設(shè)置系統(tǒng)該如何回應(yīng)ICMP請求。在默認(rèn)情況 下，只有響應(yīng)的ICMP請求包會(huì)被接收，其余的ICMP請求均被禁止。通過恢復(fù)到默認(rèn)設(shè)置的按鈕，用戶可以取消所有修改，將防火墻的設(shè)置恢復(fù)到系統(tǒng)安裝的默認(rèn)狀態(tài)。