自從Windows XP首次集成防火墻以來(lái)，MS就在后續(xù)的Windows版本中不斷的對(duì)firewall進(jìn)行改善。對(duì)于在最新的客戶端操作系統(tǒng)內(nèi)嵌的Windows Firewall，Windows 7在創(chuàng)新的基礎(chǔ)上更進(jìn)一步，它提供一些很棒的調(diào)整來(lái)使其更帖近用戶，而最顯著的是對(duì)移動(dòng)用戶的改進(jìn)。在本篇文章中，我們將了解Windows 7中的Windows Firewall以及向你展示怎樣對(duì)多重作用防火墻策略下對(duì)Firewall進(jìn)行配置。

Windows Firewall的演變過(guò)程

Windows XP中的防火墻是一款簡(jiǎn)單、初級(jí)僅保護(hù)流入信息，攔截任何不是由你主動(dòng)發(fā)啟入站連接的軟件－－它是默認(rèn)關(guān)閉的。SP2后它才被默認(rèn)啟動(dòng)并可以通過(guò)組策略的方式由管理員進(jìn)行配置。而 Vista; Firewall 是建立在一個(gè)新的Windows Filtering Platform (WFP、Windows過(guò)濾平臺(tái))上、并通過(guò)Advanced Security MMC嵌入式管理單元 添加了新的過(guò)濾外發(fā)信息的能力。在Windows 7中MS對(duì)firewall做了進(jìn)一步的微調(diào)，使其更具可用性，尤其針對(duì)移動(dòng)計(jì)算機(jī)，更是舔加了對(duì)多重作用防火墻策略的支持。

Windows 7 Firewall簡(jiǎn)介

與Vista相同的是，可以通過(guò)訪問(wèn)控制面板程序?qū)indows 7 firewall進(jìn)行基礎(chǔ)配置。與Vista不同的是，你還可以通過(guò)訪問(wèn)控制面板的方式對(duì)其進(jìn)行高級(jí)配置（包括對(duì)出站連接過(guò)濾器的配置），而不是一定要?jiǎng)?chuàng)建空白MMC并加入嵌入式管理單元來(lái)實(shí)現(xiàn)。與圖1所視一樣，只是點(diǎn)擊一下左側(cè)面板里的高級(jí)配置選項(xiàng)。

圖1 在Windows 7中，你可以通過(guò)控制面板程序進(jìn)行防火墻高級(jí)配置

更多的網(wǎng)絡(luò)配置

Vista firewall允許你去選擇是在公共網(wǎng)格上還是在專用網(wǎng)絡(luò)中，而在Windows 7中你有三個(gè)選擇－－公用網(wǎng)絡(luò)、家庭網(wǎng)絡(luò)、辦公網(wǎng)絡(luò)。后兩個(gè)選項(xiàng)是專用網(wǎng)絡(luò)的細(xì)化。

如果你選擇了“家庭網(wǎng)絡(luò)選項(xiàng)，你將可以建立一個(gè)“家庭組。在這種環(huán)境中，“網(wǎng)路發(fā)現(xiàn)會(huì)自動(dòng)啟動(dòng)，你將可以看到網(wǎng)絡(luò)中其它的計(jì)算機(jī)和設(shè)備，同時(shí)他們也將可以看到你的計(jì)算機(jī)。隸屬于“家庭組的計(jì)算機(jī)能夠共享圖片、音樂(lè)、視頻、文檔庫(kù)以及如打印機(jī)這樣的硬件設(shè)備。如果有你不想共享的文件夾在文檔庫(kù)中，你還可以排除它們。

如果你選擇的是“工作網(wǎng)絡(luò)，“網(wǎng)路發(fā)現(xiàn)同樣會(huì)自動(dòng)啟動(dòng)，但是你將不能創(chuàng)建或是加入“家庭組。如果你的計(jì)算機(jī)加入了Windows域（通過(guò)控制面板－－系統(tǒng)和安全－－系統(tǒng)－－高級(jí)系統(tǒng)配置－－計(jì)算機(jī)名　選項(xiàng)卡）并通過(guò)DC驗(yàn)證，那么防火墻將自動(dòng)識(shí)別網(wǎng)絡(luò)類(lèi)型為域環(huán)境網(wǎng)絡(luò)。

而“公用網(wǎng)絡(luò)類(lèi)型是當(dāng)你在機(jī)場(chǎng)、賓館、咖啡館或使用移動(dòng)寬帶網(wǎng)絡(luò)聯(lián)通公共wi-fi網(wǎng)絡(luò)時(shí)的適當(dāng)選擇，“網(wǎng)路發(fā)現(xiàn)將默認(rèn)關(guān)閉，這樣其它網(wǎng)絡(luò)中的計(jì)算機(jī)就不會(huì)發(fā)現(xiàn)你的共享而你也將不能創(chuàng)建或加入“家庭組。

在全部的網(wǎng)絡(luò)模式中，Windows 7 firewall都將在默認(rèn)情況下攔截任何發(fā)送到不屬于白名單中應(yīng)用程序的連接。如圖２所示，Windows 7允許你對(duì)不同網(wǎng)絡(luò)類(lèi)型分別配置。

圖2 Windows 7允許你對(duì)各個(gè)網(wǎng)絡(luò)類(lèi)型分別配置

多重作用防火墻策略

在Vista中，盡管你有公用網(wǎng)絡(luò)和私用網(wǎng)絡(luò)兩個(gè)配置文件，但是只會(huì)有一個(gè)在指定的時(shí)間內(nèi)起作用。所以如果你的計(jì)算機(jī)發(fā)生要同時(shí)連接兩個(gè)不同網(wǎng)絡(luò)的情況，那你就要倒霉啦。最嚴(yán)格的那條配置文件會(huì)被用戶到所有的連接上，這意味著你可能無(wú)法在本地（私用）網(wǎng)絡(luò)中做你想做的事，因?yàn)槟闶窃诠镁W(wǎng)絡(luò)在規(guī)則下操作。而在Windows 7 (和 Server 2008 R2)中，不同網(wǎng)絡(luò)適配器上可以使用不同的配置文件。也就是說(shuō)專用網(wǎng)絡(luò)之間的網(wǎng)絡(luò)連接受專用網(wǎng)絡(luò)規(guī)則支配，而與公用網(wǎng)絡(luò)之間的流量則應(yīng)用公用網(wǎng)絡(luò)規(guī)則。

起作用的是那些不顯眼的小事

在很多事例中，更好的可用性往往取決于小的改變，MS聽(tīng)取了用戶的意見(jiàn)并將一些“不顯眼而又起作用小東西加入了Windows 7 firewall之中。比如，在Vista中當(dāng)你創(chuàng)建防火墻規(guī)則時(shí)，必須分別列出各個(gè)IP地址和端口。而現(xiàn)在你只需要指定一個(gè)范圍，這樣一來(lái)用在執(zhí)行一般管理任務(wù)上的時(shí)間就被大大縮短了。

你還可以在防火墻控制臺(tái)中創(chuàng)建連接安全規(guī)則（Connection Security Rules）來(lái)指定哪些端口或協(xié)議有使用IPsec的需求，而不必再使用netsh命令，對(duì)于那些喜歡GUI的人，這是一個(gè)更方便的改進(jìn)。

連接安全規(guī)則（Connection Security Rules）還支持動(dòng)態(tài)加密。意思是如果服務(wù)器收到一個(gè)客啟端發(fā)出的未加密（但是通過(guò)了驗(yàn)證）的信息，安全關(guān)聯(lián)會(huì)通過(guò)已議定的“運(yùn)行中來(lái)要求加密，以建立更安全的通訊。

在“高級(jí)設(shè)置中對(duì)配置文件進(jìn)行配置

使用“高級(jí)設(shè)置控制面板，你可以對(duì)每一個(gè)網(wǎng)絡(luò)類(lèi)型的配置文件進(jìn)行設(shè)置，如圖3所標(biāo)

圖3 你可以通過(guò)“高級(jí)設(shè)置來(lái)設(shè)置每一個(gè)配置文件

對(duì)配置文件，你可以進(jìn)行如下設(shè)置：

* 開(kāi)啟/關(guān)閉防火墻 * （攔截、攔截全部連接或是允許）入站連接 * （允許或攔截）出部連接 * （在有程序被攔截后是否通知你）通知顯示 * 允許單播對(duì)多播或廣播響應(yīng) * 除組策略防火墻規(guī)則以外允許本地管理員創(chuàng)建并應(yīng)用本地防火墻規(guī)則 * 除組策略連接安全規(guī)則以外允許本地管理員創(chuàng)建并應(yīng)用本地連接安全規(guī)則

記錄日志

在Vista firewall里可以為把日志事件設(shè)置為記錄到文件中（默認(rèn)路徑為Windows/System32/LogFiles/Firewall/pfirewall.log）。而在Windows 7中，為了更容易訪問(wèn)，還可以把日志事件寫(xiě)入“事件查看器的“應(yīng)用程序和服務(wù)（Applications and Services）中。并通過(guò)打開(kāi)“事件查看器，在左邊面板，點(diǎn)擊高級(jí)配置中的“應(yīng)用程序和服務(wù)日志 －－ Microsoft －－Windows －－Windows Firewall with Advanced Security對(duì)日志進(jìn)行訪問(wèn)，如圖4所示。

圖4 Windows 7事件查看器中的防火墻日志

在事件查看器日志中，你可以通過(guò)創(chuàng)建一個(gè)自定義查看，對(duì)日志進(jìn)行過(guò)濾、搜索或者進(jìn)行更詳細(xì)的日志記錄。

Netsh命令

Windows 7包含了向后兼容的netsh環(huán)境，不過(guò)，如果你運(yùn)行它，你將收到一條重要信息提示不贊成使用"netsh firewall"，最好用"netsh advfirewall firewall"代替。

總結(jié)

Windows 7 Firewall對(duì)Windows Vista firewall進(jìn)行了諸多改進(jìn)，并將“隱藏的高級(jí)特性都顯示了出來(lái)。因?yàn)闆](méi)有在防火墻應(yīng)用程序里顯示出來(lái)，很多用戶，包括一些IT專業(yè)人士，都沒(méi)有發(fā)現(xiàn)在Vista firewall中就可以對(duì)出站的通訊進(jìn)行過(guò)濾、監(jiān)控等等性能高級(jí)配置。在Windows 7中，MS內(nèi)置了一個(gè)比之以前的版本功能更加強(qiáng)大的防火墻，這也使其替代其它第三方主機(jī)防火墻產(chǎn)品成為一種切實(shí)的可能。

微軟新一代操作系統(tǒng)Windows 7將于2009年10月22日正式在全球發(fā)售，為了讓用戶對(duì)微軟Windows 7系統(tǒng)有一個(gè)全面的了解和認(rèn)識(shí)，IT168軟件頻道特別策劃了Windows 7操作系統(tǒng)經(jīng)典問(wèn)題100問(wèn)，涉及內(nèi)容十分廣泛，從基礎(chǔ)知識(shí)到高級(jí)進(jìn)階，從軟件應(yīng)用到硬件測(cè)試，給大家?guī)?lái)全方位的Windows 7解決方案。此次Windows 7經(jīng)典問(wèn)題100問(wèn)，將分期為大家呈現(xiàn)，并最終匯集成為精美專題，歡迎大家隨時(shí)關(guān)注IT168軟件頻道的更新。

　　46、Windows 7系統(tǒng)耗電嗎？

答：微軟公司通過(guò)其在操作系統(tǒng)軟件研究方面的優(yōu)勢(shì)，將計(jì)算機(jī)的能源利用效益提高到了一種前所未有的高度，官方宣稱Windows 7比Vista更省電，可節(jié)電30％。為了盡一步減少用電量，研發(fā)人員還集中精力在處理器的能量管理的改善。Windows根據(jù)當(dāng)前處理器的利用數(shù)量來(lái)測(cè)量其使用情況，并確保只有當(dāng)絕對(duì)需要時(shí)，才會(huì)增加處理器的利用。Windows7從多個(gè)方面對(duì)此進(jìn)行了研究。其中包括一種聰明的管理方式：在這個(gè)平臺(tái)上的服務(wù)只有達(dá)到一個(gè)“觸點(diǎn)時(shí)，對(duì)應(yīng)的這個(gè)服務(wù)才會(huì)啟動(dòng)。這樣，也可以減少電能的消耗。

微軟新一代操作系統(tǒng)Windows 7將于2009年10月22日正式在全球發(fā)售，為了讓用戶對(duì)微軟Windows 7系統(tǒng)有一個(gè)全面的了解和認(rèn)識(shí)，IT168軟件頻道特別策劃了Windows 7操作系統(tǒng)經(jīng)典問(wèn)題100問(wèn)，涉及內(nèi)容十分廣泛，從基礎(chǔ)知識(shí)到高級(jí)進(jìn)階，從軟件應(yīng)用到硬件測(cè)試，給大家?guī)?lái)全方位的Windows 7解決方案。此次Windows 7經(jīng)典問(wèn)題100問(wèn)，將分期為大家呈現(xiàn)，并最終匯集成為精美專題，歡迎大家隨時(shí)關(guān)注IT168軟件頻道的更新。

Windows 7顯示桌面有幾種方法？

答： 一般用到以下幾種：1、Win+D 快捷鍵，這個(gè)在早期版本的Windows系統(tǒng)中也可以用。2、右下角“顯示桌面按鈕，就是那個(gè)豎長(zhǎng)條。3、Win+空格 快捷鍵，這個(gè)其實(shí)是預(yù)覽桌面，準(zhǔn)確的說(shuō)不是回到桌面。4、任務(wù)欄上點(diǎn)鼠標(biāo)右鍵，選擇“顯示桌面，這個(gè)用得比較少。