早在Windows XP时代，微软就在系统中加入了内置的防火墙，这就是我们最初见到的Internet Connection Firewall (ICF)，它可以提供基本 的包过滤功能。到了XP SP2时，这个内置的防火墙被正式更名为Windows Firewall，并且有了明显的改进，比如提供了启动和关机时的保护能 力，但是依旧是单向的防护，即只能对进入电脑的数据进行拦截审查。因此很多电脑用户仍然选择了第三方的个人防火墙产品，比如 卡巴斯基或ZoneAlarm。

　　针对不同需求采用两种界面

　　在Windows Vista中，Windows Firewall有了长足进步，它不但可以像XP SP2那样通过控制面板访问防火墙用户界面，还为技术人员提供了通过 MMC控制台配置防火墙高级功能的途经。

　　Vista的防火墙具有两种独立的配置界面：基本的配置界面可以通过控制面板中的安全中心来开启，高级配置界面则需要用户建立定制的MMC。这种独立的配置界面设计可以避免初级用户由于配置不当导致系统安全性降低，同时也为高级用户提供了更多的控制流入和流出数据的能力。另外，用户还可以通过netsh advfirewall中的命令在命令行模式配置Vista的防火墙，或者通过创建脚本的方式在多台电脑上进行防火墙自动配置。此外，用户还可以通过组策略来控制Vista防火墙的配置。

　　通过控制面板的基本配置

　　跟XP一样，用户可以在“General”选项卡中直接开启或关闭防火墙，并可以同时拦截所有程序，而不需要考虑例外情况。

　　“Block All Programs”选项是一个很便利的选项，尤其当用户处于一个公开的Wi-Fi网络时。它可以让系统临时禁止“例外”中规定的任何程 序访问网络，而当用户处于一个相对安全的网络环境时，再关闭这个选项，恢复先前设置。