Windows Vista中的新 Windows 防火墙

　　可以配置特定类型接口的例外

　　使用当前的 Windows 防火墙，所有启用的例外将应用于所有启用了防护的接口。 而使用新的 Windows 防火墙，您可以指定例外应用于所有接口或是应用于特定类型的接口，这包括 LAN 接口、远程访问接口或无线接口。 例如，如果某个应用程序只能通过远程访问连接访问，而您不希望激活 LAN 和无线连接的例外，那么您可以配置仅应用于远程访问连接的例外。

　　可以根据类型和代码来配置 ICMP 和 ICMPv6 流量的例外

　　使用当前的 Windows 防火墙，您可以启用一组固定的 ICMP(用于 IPv4)和 ICMPv6 消息的例外。 而使用新的 Windows 防火墙，系统提供了一组常用的预定义排除的 ICMP 和 ICMPv6 消息，同时您可以通过指定 ICMP 或 ICMPv6 消息类型和代码字段值来添加新的 ICMP 或 ICMPv6 消息。 例如，如果要为“ICMPv6 数据包太大”消息创建一个例外，则您可以手动为 ICMPv6 类型 2 和代码 0 创建一个例外。

　　可以配置服务的例外

　　使用当前的 Windows 防火墙，您必须通过指定服务程序文件名路径的方式来配置服务的例外。 使用新的 Windows 防火墙，您可以指定例外仅仅应用于服务或是特定服务(指定它的服务名，或者您可以键入服务的短名称)的任何进程。 例如，如果您想要配置仅应用于“计算机浏览器”服务的例外，您可以在计算机上运行的服务列表中选择“计算机浏览器”服务。

　　使用“带有高级安全性的 Windows 防火墙”管理单元

　　要配置新 Windows 防火墙的高级设置，您必须通过执行以下操作将新的“带有高级安全性的 Windows 防火墙”管理单元添加到 MMC 控制台中:

　　1.从 Windows Vista 或 Windows Server "Longhorn" 桌面上，单击开始，键入 mmc，然后按 ENTER 键。