Windows Vista的开发花费了很长的时间，而在其他操作系统中凡是看得到的功能，几乎都改头换面出现在了Vista之中。 在Vista之中的Windows防火墙就是这个变化部分的其中之一，提供了很多先前技术所不曾提供过的功能。 在本文中，我会花费一些时间来对Windows Vista防火墙的增强部分进行讨论——后文它将被叫做“Windows防火墙”——并会解释如何来管理这些功能。

　　Vista防火墙的增强

　　在Windows XP Service Pack 2之中，微软放出了改进巨大的——就当时而言——基于客户的防火墙解决方案。 在SP2之中的Windows XP防火墙默认是启用的，这意味着电脑立刻就获得了对付攻击的更好防护措施。不过，在XP SP2之中的防火墙，还是缺少了一些Windows防火墙所能提供的关键功能。

　　尽管改进其实很多，但是其中对防火墙的改进主要是集中于两个方面，而这两个方面使之成为了Vista用户的良好解决方案：　　

　　◆Windows 防火墙现在提供了应用程序相关的外向过滤，对所有进出你的电脑，以及你用户电脑的通讯，提供了直接的控制手段。　　

　　◆微软提供了一个高级的管理接口，以便让系统管理员针对工作站实施非常细微的不同规则。 另外，Windows防火墙可以通过组策略进行管理，这意味着公司的IT人员可以更好的执行强制性公司计算策略，从而对特定的活动进行禁止，比如禁止即时 通讯软件，以及P2P的文件共享等。

　　管理Windows防火墙　　

　　在Vista中，微软提供了两个完全不同的接口来对Windows防火墙进行配置：

　　◆传统或者基础的控制面板方式

　　这是一个相对简化的，Windows防火墙的配置工具。 它看起来非常类似Windows XP防火墙管理工具。

　　◆使用高级安全设置小程序的Windows防火墙

　　意图更多的偏向于技术方面，这个高级接口提供了非常细微的防火墙配置选项。

　　在本文中，对上述两个接口都会有所涉及。