作为Vista系统骨灰级用户，小编为大家整理了Windows Vista防火墙使用技巧，千万不要让您的Windows Vista强大的防火墙无所事事。
vista系统自带的防火墙改进不少， 微软对Vista中的Windows防火墙做了重大改变，从而增强了安全性，让高级用户更容易配置及定制，同时保留了新手用户所需的简洁性。
一、首先采用两种界面来满足不同需求
在这里我们不禁要问：为什么微软会对防火墙的基本配置和高级配置采用两种完全不同的界面呢?
Vista防火墙有两种独立的图形配置界面:一是基本的配置界面，可以通过“安全中心”和“控制面板”来访问;二是高级配置界面，用户在创建自定义的MMC后，可作为插件来访问。这可以防止新手用户无意中的改变而导致连接中断，又为高级用户对防火墙设置进行更细化地定制以及控制出站和入站流量提供了一种方法。用户还可以在netshadvfirewall上下文中使用命令，从命令行对Vista防火墙进行配置;也可以编写脚本，针对一组计算机自动对防火墙进行配置;还可以通过组策略来控制Vista防火墙的设置。
这可能是微软为不懂技术的用户着想，担心复杂的配置会让他 们误操作，从而导致网络连接问题或者网络安全风险的发生。不管什么原因，从基本的防火墙配置界面看，Vista中的防火墙设置与SP2中的非 常相似。
二、默认设置下的安全
Vista中的Windows防火墙在默认状态下采用安全配置，同时仍支持最佳易用性。默认状态下，大多数入站流量被阻挡，出站连接被允许。 Vista防火墙可与Vista的Windows服务加固这项新功能协同工作，所以如果防火墙检测到被Windows服务加固网络规则禁止的行为，它就会阻挡该行为。防火墙还完全支持纯IPv6的网络环境。
三、基本配置选项
利用基本配置界面，用户可以启动或者关闭防火墙，或者设置防火墙完全阻挡所有程序;还可以允许有例外情况存在(可以指定不阻挡哪些程序、服务或者端口)，并且指定每种例外情况的范围(是否适用于来自所有计算机的流量，包括互联网上的计算机、局域网/子网上的计算机，或者是你指定了IP地址或者子网的计算机);还可以指定希望防火墙保护哪些连接，并且配置安全日志和ICMP设置。
四、ICMP消息阻挡
默认状态下，入站ICMP回应请求可以通过防火墙，而其他所有ICMP信息被阻挡在外。这是因为，Ping工具定期用来发送回应请求消息，用于故障诊断。不过，黑客也可以发送回应请求消息来锁定目标主机。用户可以通过基本配置界面上的“高级”选项卡，阻挡回应请求消息。
