ファイアウォールの下でのファイアウォールの新機能について説明します。おそらく誰もがまだ不思議ですが、中国の名前のファイアウォールを見れば、誰もがそれに精通していると思います。ファイアウォールは、不要なパケットをフィルタリングするために別のルータにインストールすることも、ネットワークセキュリティを強化するためにルータとホストにインストールすることもできます。 Windows XPが最初にファイアウォールを統合して以来、MSはその後のバージョンのWindowsでファイアウォールを継続的に改善してきました。この記事では、Windows 7のWindowsファイアウォールを見て、マルチアクションファイアウォールポリシー用にファイアウォールを構成する方法を説明します。進化
WindowsXPの
WindowsFirewallファイアウォールは情報のみの流入を保護するために、ソフトウェアは、任意の未承諾の着信接続にカイを傍受するまで、あなたにはないシンプルな、後輩である - それはデフォルトでオフになっています。 SP2以降は、既定で起動され、グループポリシーを通じて管理者が構成できます。 VistaFirewallは、新しいWindows Filtering Platform（WFP、Windows Filtering Platform）上に構築されており、AdvancedSecurityMMC埋め込みスナップインを介して新しいフィルタリング送信情報を追加します。 Windows 7では、MSは、特にモバイルコンピュータ用にファイアウォールをより使いやすくするために、ファイアウォールをさらに微調整し、多機能ファイアウォールポリシーのサポートを追加しました。 Vistaと同じ
Windows7Firewallプロフィール
を使用すると、コントロールパネルのプログラムにアクセスしてWindows7firewallごとに設定することができるということです。 Vistaとは異なり、空のMMCを作成して埋め込みスナップインに参加する代わりに、コントロールパネルにアクセスして詳細設定（送信接続フィルタの設定を含む）を実行することもできます。左パネルの詳細設定オプションをクリックするだけです。
Vistafirewallは、あなたが選択することができます
より多くのネットワーク構成は、公衆網やプライベートネットワークであるが、のWindows7であなたは3つの選択肢がある - パブリックネットワーク、ホームネットワークを、オフィスネットワーク後者の2つの選択肢は、プライベートネットワークの改良です。
あなたは「ホームネットワーク」オプションを選択した場合、あなたが作成することができます「家族・グループを。」この環境では、 "Network Discovery"が自動的に起動し、ネットワーク上の他のコンピュータやデバイスを見ることができます。また、それらはあなたのコンピュータを見ることもできます。 「家族グループ」に属するコンピュータは、写真、音楽、ビデオ、ドキュメントライブラリ、およびプリンタなどのハードウェアデバイスを共有できます。ドキュメントライブラリで共有したくないフォルダがある場合は、それらを除外することもできます。
あなたは「仕事ネットワーク」を選択した場合は、「ネットワーク探索」も自動的に起動しますが、作成または参加することはできません「家族のグループを。」コンピュータが（コントロールパネル - システムとセキュリティ - システム - システムの詳細設定 - コンピュータ名タブで）Windowsドメインに参加し、DC認証を通過すると、ファイアウォールは自動的にネットワーク環境をドメイン環境ネットワークとして認識します。あなたがモバイルブロードバンドネットワークや空港、ホテル、喫茶店で中国聯通公共のWi-Fiネットワークのための適切な選択を使用する場合
は、「パブリックネットワーク」タイプがあり、「ネットワーク探索」は、デフォルトでオフになりますように、他のネットワーク真ん中のコンピュータはあなたのシェアを発見することはなく、あなたは「家族グループ」を作成したり参加したりすることはできません。
すべてのネットワークモードでは、任意の接続は、デフォルトでホワイトリストアプリケーションに送信されることはありません傍受Windows7firewall。 Windows 7では、さまざまな種類のネットワークを別々に設定できます。 Vistaではで
複数の役割のファイアウォールポリシーは、パブリックネットワークとプライベートネットワークの使用2つのプロファイルを持っていますが、唯一の指定された時間内に役割を持っているだろうにもかかわらず。あなたのコンピュータが同時に2つの異なるネットワークに接続しているのであれば、あなたは不運である必要があります。最も制限の厳しい設定ファイルは、すべての接続に対してユーザーによって使用されます。つまり、パブリック（公衆）ネットワークの規則に従って操作しているため、ローカル（プライベート）ネットワークでは望んだことができない可能性があります。 Windows 7（およびServer 2008 R2）では、異なるネットワークアダプターで異なる構成ファイルを使用できます。つまり、プライベートネットワーク間のネットワーク接続は、プライベートネットワークのルールによって管理され、パブリックネットワーク間のトラフィックはパブリックネットワークのルールを適用します。