win7系统的防火墙功能变得更强

　　在很多事例中，更好的可用性往往取决于小的改变，MS听取了用户的意见并将一些“不显眼而又起作用小东西”加入了Windows 7 firewall之中。比如，在Vista中当你创建防火墙规则时，必须分别列出各个IP地址和端口。而现在你只需要指定一个范围，这样一来用在执行一般管理任务上的时间就被大大缩短了。
 

　　你还可以在防火墙控制台中创建连接安全规则（Connection Security Rules）来指定哪些端口或协议有使用IPsec的需求，而不必再使用netsh命令，对于那些喜欢GUI的人，这是一个更方便的改进。
 

　　连接安全规则（Connection Security Rules）还支持动态加密。意思是如果服务器收到一个客启端发出的未加密（但是通过了验证）的信息，安全关联会通过已议定的“运行中”来要求加密，以建立更安全的通讯。
 

　　在“高级设置”中对配置文件进行配置

　　使用“高级设置”控制面板，你可以对每一个网络类型的配置文件进行设置。

　　对配置文件，你可以进行如下设置：

　　* 开启/关闭防火墙

　　* （拦截、拦截全部连接或是允许）入站连接

　　* （允许或拦截）出部连接

　　* （在有程序被拦截后是否通知你）通知显示

　　* 允许单播对多播或广播响应

　　* 除组策略防火墙规则以外允许本地管理员创建并应用本地防火墙规则