早在Windows 2000系統(tǒng)的擴(kuò)展工具包中就出現(xiàn)了ICF(Internet Connection Firewall)工具，通過它可以配置網(wǎng)絡(luò)數(shù)據(jù)包的傳入規(guī)則，但是在Windows 2000中這個(gè)ICF工具沒有內(nèi)置到系統(tǒng)中。因此說起Windows系統(tǒng)自帶的防火墻要追溯到XP系統(tǒng)，在XP和XP SP1系統(tǒng)中內(nèi)置了一個(gè)名為Internet Connection Firewall的組件，它提供了基本的濾功能，這就是系統(tǒng)防火墻的前身。
到了XP SP2發(fā)布后這個(gè)ICF就名正言順地成為了Windows Firewall，在使用上也有了明顯的改進(jìn)，設(shè)置上更加圖形化，對(duì)進(jìn)入系統(tǒng)的數(shù)據(jù)提供了攔截審查的功能。而接下來的Windows Server2003系統(tǒng)中同樣提供了內(nèi)置防火墻功能，在使用和效果上和XP SP2一樣。不過這種防火墻只能夠?qū)M(jìn)入系統(tǒng)的數(shù)據(jù)進(jìn)行過濾，在防護(hù)效果上略顯不足。因此，實(shí)際使用中，大部分用戶依然需要安裝其他工具來加強(qiáng)安全防范效果。
然而，以上安全問題都隨著Vista的誕生而解決。那么，Vista系統(tǒng)中的內(nèi)置防火墻在功能和安全效果上又有哪些改進(jìn)呢?首先Vista系統(tǒng)防火墻提供了兩種模式以及雙向過濾，并在應(yīng)用規(guī)則和應(yīng)用策略上有了比較明顯的改進(jìn)?？梢越z毫不夸張地說，在某種程度上用戶已經(jīng)可以不用安裝任何第三方防火墻工具而僅僅使用Vista系統(tǒng)內(nèi)置的防火墻來實(shí)現(xiàn)安全防范功能了。
一、雙模式：初、高級(jí)用戶通吃
在Vista防火墻中提供了兩種設(shè)置模式，依次為簡單模式和高級(jí)模式。這適合兩種不同類型的用戶。
1.簡單模式
Vista防火墻在簡單模式下和Windows XP SP2的防火墻沒有什么區(qū)別，這種模式適合初級(jí)用戶使用的，通過Vista防火墻的簡單模式可以在操作者沒有任何安全技術(shù)知識(shí)的情況下實(shí)現(xiàn)對(duì)系統(tǒng)的有效保護(hù)。
防火墻簡單模式的打開是通過Vista系統(tǒng)中“控制面板”來實(shí)現(xiàn)的，進(jìn)入“控制面板”選擇“安全”選項(xiàng)。接下來在“安全”設(shè)置窗口中點(diǎn)“Windows防火墻”(見圖1)。這樣我們就啟動(dòng)了Vista系統(tǒng)防火墻的簡
單模式。開啟關(guān)閉以及添加簡單過濾規(guī)則的方法和XP SP2中的防火墻一樣。
2.高級(jí)模式
在簡單模式中我們還看不出Vista防火墻的強(qiáng)大，而在高級(jí)模式下，它能設(shè)置的過濾規(guī)則防范手段不輸于任何第三方防火墻軟件。
進(jìn)入Vista防火墻高級(jí)模式的方法很多，筆者介紹常用的一種。進(jìn)入Vista系統(tǒng)桌面，通過“開始”菜單運(yùn)行g(shù)pedit.msc進(jìn)入到Vista系統(tǒng)的組策略設(shè)置窗口。我們依次打開“本地計(jì)算機(jī)策略→計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置→高級(jí)安全Windows防火墻→高級(jí)安全Windows防火墻→本地組策略對(duì)象”。這里就是Vista防火墻的高級(jí)模式配置界面了(見圖2)。在高級(jí)模式中我們可以隨意定義防火墻的過濾規(guī)則。
小提示：在Vista中進(jìn)入系統(tǒng)關(guān)鍵組件需要通過UAC認(rèn)證，所以在訪問防火墻高級(jí)模式時(shí)也需要系統(tǒng)管理員允許操作者通過UAC驗(yàn)證。所謂UAC驗(yàn)證就是在Vista系統(tǒng)中添加的針對(duì)安全的功能，當(dāng)進(jìn)行一些修改系統(tǒng)參數(shù)的操作時(shí),Vista會(huì)提示輸入具備管理員權(quán)限的賬號(hào)和密碼進(jìn)行UAC驗(yàn)證，通過認(rèn)證才能繼續(xù)進(jìn)行修改設(shè)置等操作。
到了XP SP2發(fā)布后這個(gè)ICF就名正言順地成為了Windows Firewall，在使用上也有了明顯的改進(jìn)，設(shè)置上更加圖形化，對(duì)進(jìn)入系統(tǒng)的數(shù)據(jù)提供了攔截審查的功能。而接下來的Windows Server2003系統(tǒng)中同樣提供了內(nèi)置防火墻功能，在使用和效果上和XP SP2一樣。不過這種防火墻只能夠?qū)M(jìn)入系統(tǒng)的數(shù)據(jù)進(jìn)行過濾，在防護(hù)效果上略顯不足。因此，實(shí)際使用中，大部分用戶依然需要安裝其他工具來加強(qiáng)安全防范效果。
然而，以上安全問題都隨著Vista的誕生而解決。那么，Vista系統(tǒng)中的內(nèi)置防火墻在功能和安全效果上又有哪些改進(jìn)呢?首先Vista系統(tǒng)防火墻提供了兩種模式以及雙向過濾，并在應(yīng)用規(guī)則和應(yīng)用策略上有了比較明顯的改進(jìn)?？梢越z毫不夸張地說，在某種程度上用戶已經(jīng)可以不用安裝任何第三方防火墻工具而僅僅使用Vista系統(tǒng)內(nèi)置的防火墻來實(shí)現(xiàn)安全防范功能了。
一、雙模式：初、高級(jí)用戶通吃
在Vista防火墻中提供了兩種設(shè)置模式，依次為簡單模式和高級(jí)模式。這適合兩種不同類型的用戶。
1.簡單模式
Vista防火墻在簡單模式下和Windows XP SP2的防火墻沒有什么區(qū)別，這種模式適合初級(jí)用戶使用的，通過Vista防火墻的簡單模式可以在操作者沒有任何安全技術(shù)知識(shí)的情況下實(shí)現(xiàn)對(duì)系統(tǒng)的有效保護(hù)。
防火墻簡單模式的打開是通過Vista系統(tǒng)中“控制面板”來實(shí)現(xiàn)的，進(jìn)入“控制面板”選擇“安全”選項(xiàng)。接下來在“安全”設(shè)置窗口中點(diǎn)“Windows防火墻”(見圖1)。這樣我們就啟動(dòng)了Vista系統(tǒng)防火墻的簡
單模式。開啟關(guān)閉以及添加簡單過濾規(guī)則的方法和XP SP2中的防火墻一樣。
2.高級(jí)模式
在簡單模式中我們還看不出Vista防火墻的強(qiáng)大，而在高級(jí)模式下，它能設(shè)置的過濾規(guī)則防范手段不輸于任何第三方防火墻軟件。
進(jìn)入Vista防火墻高級(jí)模式的方法很多，筆者介紹常用的一種。進(jìn)入Vista系統(tǒng)桌面，通過“開始”菜單運(yùn)行g(shù)pedit.msc進(jìn)入到Vista系統(tǒng)的組策略設(shè)置窗口。我們依次打開“本地計(jì)算機(jī)策略→計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置→高級(jí)安全Windows防火墻→高級(jí)安全Windows防火墻→本地組策略對(duì)象”。這里就是Vista防火墻的高級(jí)模式配置界面了(見圖2)。在高級(jí)模式中我們可以隨意定義防火墻的過濾規(guī)則。
小提示：在Vista中進(jìn)入系統(tǒng)關(guān)鍵組件需要通過UAC認(rèn)證，所以在訪問防火墻高級(jí)模式時(shí)也需要系統(tǒng)管理員允許操作者通過UAC驗(yàn)證。所謂UAC驗(yàn)證就是在Vista系統(tǒng)中添加的針對(duì)安全的功能，當(dāng)進(jìn)行一些修改系統(tǒng)參數(shù)的操作時(shí),Vista會(huì)提示輸入具備管理員權(quán)限的賬號(hào)和密碼進(jìn)行UAC驗(yàn)證，通過認(rèn)證才能繼續(xù)進(jìn)行修改設(shè)置等操作。