Windows Defender 防火墙

Windows Defender防火墙

其他名称	Windows防火墙（Windows Firewall） 网路连线防火墙（Internet Connection Firewall）
操作系统	Windows XP及更高的版本 Windows Server 2003及更高的版本
内置于	Microsoft Windows
前任	安全性与维护、Microsoft Security Essentials
服务名称	MpsSvc
类型	防火墙软体
网站	learn.microsoft.com/en-us/windows/security/operating-system-security/network-security/windows-firewall/

Windows Defender防火墙（前称：网络连线防火墙、Windows防火墙）是微软Windows的组件，提供一般防火墙的功能。

历史

在Windows XP于2001年10月贩售初期，它内建有一个功能有限的防火墙。在初期为了能让系统向下兼容，这个防火墙预设是被停用的，同时其设置视窗更是预设隐藏的，因此绝大部份使用者也未曾见过它。直到2003年中旬，冲击波蠕虫及震荡波蠕虫为Windows使用者群带来了很大的影响；为了让Windows使用者能更有效预防这种攻击，微软开始加强这个内建的防火墙，并把它命名为Windows防火墙。

这个防火墙内建有安全性记录功能，能把连线的IP地址及其他相关资料记录下来。它同时能被设成把截取下来或是允许通过的连线记录下来，因此也可以作为例如追纵电脑曾经浏览过什么网站之类的功能。这个功能预设是关闭的，必须由系统管理员先行启用。

Windows XP

Windows XP SP2的Windows防火墙预设每种连线，例如区域连线、无线网络或IEEE 1394也会启用防火墙功能。使用者除了能在每种网络连线上直接设定防火墙功能外，更能在群组规则里对防火墙进行更深入更进阶的设定。不过Windows XP版本的防火墙只能封锁连入连线，而不会封锁连出连线。

Windows Vista至Windows 8

Windows Vista至Windows 8.1的Windows防火墙在功能上被加强了，使其能更有弹性地整合在作业系统环境中。跟Windows XP的防火墙相比，它多出了如下功能：

• 提供一个叫“Windows防火墙”的控制台功能，允许对防火墙作更进阶的设定，甚至提供远端管理功能。可以在开始->执行输入“wf.msc”以启动Windows防火墙的MMC；
• IPv6连线的过滤功能；
• 连出连线的过滤功能；
• 进阶的封包过滤功能，允许新增基于来源、目的地IP地址或连接埠编号的过滤规则；
• IPsec被整合；
• 界面被增强，允许设立及管理多个防火墙设置。