【编者注】微软的下一代操作系统Vista的最大亮点莫过于其安全性的增强，这也是Vista的最大卖点之一。或许是长期以来被Windows的安全性问题折磨的次数太多，而导致大多数用户对于微软所宣称的安全新策略信心不足。很多朋友对这个问题迫切的想实际了解一下，Vista的安全功能究竟如何？笔者就此问题将和大家从实际应用的角度来了解一下Vista中新的安全功能。

    【IT168 专稿】XP防火墙功能的简陋一直让Windows XP用户不满意，实际上很多朋友将其称为食之无味弃之可惜的鸡肋。在以安全性著称的Vista中，能否让我们眼前一亮，看到一款完美或者更好的防火墙呢？之前已经听说过Vista的防火墙的改进非常之大，今天让我们来仔细观之。

    一种功能两个界面 满足不同需要

    在Vista中设置防火墙有两处地方，一处是我们所熟悉的从控制面板的安全中心中设置防火墙，在这儿看到的界面和我们通常在XP中的防火墙设置是完全一样，在这儿我们可以进行一些简单的基本设置，例如打开或关闭防火墙，可以设置例外的程序等。

图1

    另一处是从控制面板－系统和维护－管理工具中的高级安全Windows防火墙管理控制台（MMC），在这儿你可以体验到Vista防火墙的更多高级安全设置。

图2

    通过将简单设置和复杂设置分开，可以防止初级用户不小心误设高级设置，从而导致安全设置过高而无法上网或处于安全风险之中；同时又让高级用户可以根据需要定制防火墙设置，例如对出站和入站的控制。

    另外，你也可以通过netsh命令行方式设置Vista的防火墙，或者可以创建脚本来对防火墙进行自动配置，详细设置命令可以参考Vista帮助文件。

图3 命令行方式设置Vista的防火墙

    还有，通过组策略管理也可以设置Vista的高级安全防火墙。