です。1.異なるニーズに対応するために2つのインターフェイスが使用されます。
Vista
ファイアウォールには2つの独立したグラフィカル設定インターフェイスがあります。アクセスするための「コントロールパネル」;第二に、高度な設定インターフェイス、ユーザーはカスタムMMCを作成した後のプラグインとしてアクセスすることができます。
これにより、初心者ユーザーの意図しない変更によって接続が中断されることを防ぎ、上級ユーザーがファイアウォール設定を微調整したり、送受信トラフィックを制御したりする方法を提供します。また、netsh advfirewallのコンテキストでコマンドを使用してコマンドラインからVista
ファイアウォールを設定したり、グループポリシーを使用してVista
ファイアウォールを自動的に設定するスクリプトを作成することもできます。設定
第二に、デフォルト設定の下でのセキュリティ
VistaのWindowsファイアウォールは、デフォルトでセキュリティが設定されていますが、それでも最高の使いやすさをサポートしています。デフォルトでは、ほとんどの着信トラフィックはブロックされ、発信接続は許可されています。 Vista
Firewallは、VistaのWindows
サービス強化新機能と連携して動作するため、Windowsのサービス強化ネットワークルールで禁止されている動作をファイアウォールが検出すると、この動作をブロックします。ファイアウォールは純粋なIPv6ネットワーク環境も完全にサポートしています。
3番目に、基本的な設定オプション
基本的な設定インターフェイスでは、ユーザーはファイアウォールを起動または終了したり、すべてのプログラムを完全にブロックするように設定したり、例外を許可することができます。各例外の範囲（インターネット上のコンピュータ、LAN /サブネット上のコンピュータ、またはIPアドレスまたはサブネットを指定したコンピュータを含むすべてのコンピュータからのトラフィックに適用されるかどうか）を指定することもできます。ファイアウォールはどの接続を保護し、セキュリティログとICMP設定を構成します。
第4に、ICMPメッセージのブロック
デフォルトでは、受信ICMPエコー要求はファイアウォールを通過でき、他のすべてのICMP情報はブロックされます。これは、Pingツールがトラブルシューティングのために応答要求メッセージを送信するために定期的に使用されるためです。ただし、ハッカーはエコー要求メッセージを送信してターゲットホストをロックすることもできます。ユーザーは基本設定インターフェースの[詳細設定]タブで応答要求メッセージをブロックできます。
5つの、複数のファイアウォール設定ファイル
セキュリティが強化されたVista
ファイアウォールMMCプラグインを使用すると、ユーザーはコンピューター上に複数のファイアウォール設定ファイルを作成できるので、異なる環境に異なるファイアウォール設定を使用できます。これはラップトップに特に便利です。たとえば、ユーザが公衆無線ホットスポットに接続するときは、ホームネットワークに接続するときよりも安全な設定が必要になることがあります。ユーザーは最大3つのファイアウォールプロファイルを作成できます。1つはWindows
ドメインへの接続用、もう1つはプライベートネットワークへの接続用、もう1つはパブリックネットワークへの接続用です。
VI。IPSec機能
ユーザーは、高度な設定インターフェイスを通じて、IPSec設定のカスタマイズ、暗号化と整合性のセキュリティ方法の指定、キーライフサイクルを時間とセッションのどちらで計算するかを決定し、必要なものを選択できます。 DiffIE-Hellman鍵交換アルゴリズムデフォルトでは、IPSec接続のデータ暗号化機能は無効になっていますが、有効にすることも、データ暗号化と整合性のためにどのアルゴリズムを選択するかもできます。
VII。セキュリティルール
ウィザードを通じて、ユーザーはセキュリティルールを徐々に作成して、1台のコンピュータまたは複数のコンピュータグループ間でセキュリティで保護された接続を確立する方法とタイミングを制御できます。接続を制限しますが、指定されたコンピュータが接続検証要件を満たさないようにするには、2台の特定のコンピュータ（サーバー間）が接続されているときに認証を要求するルール、またはゲートウェイ間の接続を検証するトンネルルールを作成します。
VIII。カスタマイズされた検証ルール
カスタマイズされた検証ルールを作成するときは、接続エンドポイントになる単一のコンピューターまたはコンピューターのグループを（IPアドレスまたはアドレス範囲で）指定する必要があります。ユーザーは、インバウンド接続、アウトバウンド接続、またはその両方の検証を要求または要求できます。
IX。インバウンドルールとアウトバウンドルール
ユーザーはインバウンドルールとアウトバウンドルールを作成して特定のプログラムやポートへの接続をブロックまたは許可することができます。あらかじめ設定されたルールを使用するかカスタムルールを作成できます。新しいルールウィザードを使用すると、ルールの作成手順を段階的に進めることができ、ユーザーは一連のプログラム、ポート、またはサービスにルールを適用したり、すべてのプログラムまたは特定のプログラムにルールを適用したりできます。すべての接続を許可するか、安全な接続のみを許可し、接続を介して送信されるデータのセキュリティを保護するために暗号化を要求し、送信元および送信先のIPアドレスを送信および送信トラフィック用に設定できます。 TCPポートとUDPポート、および宛先TCPポートとUPDポートの設定ルール。
X. Active Directoryベースのルール
Active Directoryアカウント情報を含むKerberos v5でIPSecを使用している限り、ユーザーはActive Directoryユーザー、コンピュータ、またはグループアカウントに基づいて接続をブロックまたは許可するルールを作成できます。安全の保護ユーザーは、高度なセキュリティ機能を備えたWindowsファイアウォールを使用してネットワークアクセス保護（NAP）ポリシーを実行することもできます。
。