高级防火墙提供更多选择

　　关于Win 7的高级防火墙，目前主要的评价是效果不错但设置难度高。其实真正使用后会发现，它的设置完全符合人们的逻辑思维习惯，而且有向导的指引，非常容易上手。高级防火墙既可创建入站规则，又可创建出站规则，相比之下，高级防火墙适用于安全环境要求较高，有一定系统基础知识的高级用户。

　　在开始菜单的“搜索程序和文件”或“运行”窗口中输入“Wf.msc”并回车即可打开高级防火墙的主界面（如图2所示）。
　　

基本配置得心应手

　　这里以阻止QQ游戏的运行为例。右击“出站规则”选择“新建规则”，向导就会自动运行。首先需要指定对某一程序或端口进行设置，也可以选择“预定义”和“自定义”进行设置，其中“预定义”设置罗列了主要的系统操作，而“自定义”设置则更为广泛，可以涵盖系统所有的操作。本例中我们选择“程序”并找到QQ游戏的执行程序“QQGame.exe”，接着设置安全级别，比如：完全阻止还是只允许安全连接（如图3所示）。本例选择“阻止连接”，然后再选择规则应用于什么范围，比如：域环境、专用网络、公用网络，最后输入该规则的名称即可完成。默认状态下，该规则处于开启状态，这样QQ游戏就不能运行了。
　　

不同环境不同配置

　　目前，网络应用已呈多元化态势，Internet网、局域网等混合并存，同一程序或端口，会需要不同的入站、出站配置。一方面，网络环境的设置是Win 7推出的一项快捷的安全措施，包括家庭网络、工作网络、公用网络等，用户可根据需要进行快速切换以享受不同的安全防护规则。另一方面，我们还可针对每一种网络环境选择不同的连接，比如Internet网、局域网等。这些措施保障了高级防火墙配置的灵活多变，能应对不同的工作环境（如图4所示）。

　　小贴士：在高级防火墙配置里，家庭网络和工作网络统称“专用”网络。
　　

规则共享效率更高

　　创建了一条规则之后，我们就可以根据实际情况随时启用、停用规则，而它的另一优势在于可将配置好的规则导出备案，重新安装系统后只要导入即可免去重新配置之苦，同时还可以直接导入到其他电脑上，从而大大提高工作效率。对于企业用户而言，这无疑是非常实用的功能。