深度体验 全面接触Vista自带的防火墙

　　允许连接。无论连接的IPsec是否启用。

　　只允许安全连接。你还可以为其选择子选项。如果你选择了这项，你还必须指定哪些用户或者是计算机能够进行可信任的连接。

　　阻止连接。

　　图25 当指定的条件匹配时应当执行的操作

　　向导的最后两个画面在此就不给出截图。接下来的一步是“配置文件”，它会让你选择相应的配置文件——域、专用和公用——这就会对新规则应用。而向导的最后一步则是要求你输入新规则的名称，还可以输入相关的描述。

　　当你完成了新规则的创建后，它就会出现在防火墙配置主窗口的列表中了。

　　不足之处

　　毫无疑问，从能力的透视上来说，Windows防火墙作为一个客户端的保护工具还是不错的。然而，Vista新的防火墙有两点不足仍需要提一下：

　　输出的监视在默认情况下是没有启用的：这意味着比起使用XP时，用户会处在一种错误的假设之下，认为他们的计算机受到更好的保护。

　　过度复杂的高级管理界面：一般的家庭用户完全不会想去管理这项服务。确实，家庭用户如果使用基本的界面的话，就能够减少很多麻烦，但基本界面却无法启用输出监视，也不能更为细化地管理高级界面中的特性。除非微软能够在相当的程度上简化它的高级防火墙界面，否则，家庭用户将无法充分享受到包含在防火墙中的新技术。

　　主要的升级

　　Windows Vista中的防火墙印证了微软早期所宣称的要开发一个强健的防火墙。通过它双向的保护功能，高度细化的管理选项以及范围很广的配置参数，它也并不是一个池中物了。