Vista防火墙功能不全用户无法设置

来源：作者：出处：巧巧读书 2007-02-11 进入讨论组

微软曾宣称Windows Vista在安全方面比Windows XP有很大的改善并且把Windows Vista提供了新的拥有双向过滤功能的防火墙作为一个最好的例子。

但是，当Windows Vista发布之后，人们发现Windows防火墙对于出网的通讯并没有提供多少保护。现在还不清楚如何设置出网的保护以防御间谍软件、特洛伊木马和僵尸电脑。

诸如Windows防火墙这类的产品是通过阻止PC在互联网上进行危险的连接来发挥作用的。 Windows XP防火墙提供了入网通讯保护，但是，没有提供出网通讯保护。一些恶意软件进行隐蔽的出网通讯与黑客进行联系，让黑客控制用户的PC.在某种情况下，用户的计算机会被黑客变成僵尸电脑，在用户不知情的情况下帮助黑客发送大量的垃圾邮件。

微软在为Windows Vista制作防火墙的时候增加了进行出网通讯过滤的功能。在默认状态下，Windows Vista防火墙的多数出网通讯过滤都是关闭的。此外，也许没有可行的办法使用出网通讯过滤来阻止不必要的出网连接。

一般来说，要配置Windows Vista防火墙，你要选择控制面板，然后选择安全选项，然后关闭或者打开Windows防火墙。然而，Windows Vista的这个页面却不能让你设置Windows防火墙的出网通讯过滤。

正如你看到的那样，没有办法设置出网的通讯过滤，你只能关闭和打开入网的通讯过滤。

要使用出网的通讯过滤功能，你必须使用微软管理控制台，特别是有高级安全组策略模板的Windows防火墙，在搜索对话框中或者在命令提示符下输入 wf.msc，然后按回车键。你会看到各种文件。但是，没有一个与出网连接匹配的规则。总之，在Windows Vista中设置防火墙的出网过滤功能是一个不可能完成的任务。

微软称，Windows Vista的防火墙确实能够进行一些出网通讯过滤，但是，这个过滤功能是用户看不到的。微软高级产品经理Jason Leznek说，出网过滤功能是作为Windows服务增强的一部分为核心的Windows服务启用的。

微软称，这个防火墙能够封锁一些恶意软件。但是，Leznek承认这个防火墙不能封锁所有的恶意软件。他说，比出网过滤更有效的方法是使用Windows Defender等反间谍软件。