早在系统的扩展工具包中就出现了ICF(Internet Connection Firewall)工具，通过它可以配置网络数据包的传入规则，但是在Windows 2000中这个ICF工具没有内置到系统中。因此说起Windows系统自带的防火墙要追溯到系统，在XP和XP SP1系统中内置了一个名为Internet Connection Firewall的组件，它提供了基本的包过滤功能，这就是系统防火墙的前身。 字串6
到了XP SP2发布后这个ICF就名正言顺地成为了Windows Firewall，在使用上也有了明显的改进，设置上更加图形化，对进入系统的数据提供了拦截审查的功能。而接下来的Windows Server2003系统中同样提供了内置防火墙功能，在使用和效果上和XP SP2一样。不过这种防火墙只能够对进入系统的数据进行过滤，在防护效果上略显不足。因此，实际使用中，大部分用户依然需要安装其他工具来加强效果。
然而，以上安全问题都随着的诞生而解决。那么，Vista系统中的内置防火墙在功能和安全效果上又有哪些改进呢?首先Vista系统防火墙提供了两种模式以及双向过滤，并在应用规则和应用策略上有了比较明显的改进。可以丝毫不夸张地说，在某种程度上用户已经可以不用安装任何第三方防火墙工具而仅仅使用Vista系统内置的防火墙来实现安全防范功能了。 字串1
一、双模式：初、高级用户通吃
在Vista防火墙中提供了两种设置模式，依次为简单模式和高级模式。这适合两种不同类型的用户。
1.简单模式
Vista防火墙在简单模式下和 SP2的防火墙没有什么区别，这种模式适合初级用户使用的，通过Vista防火墙的简单模式可以在操作者没有任何安全技术知识的情况下实现对系统的有效保护。 字串9
防火墙简单模式的打开是通过Vista系统中“控制面板”来实现的，进入“控制面板”选择“安全”选项。接下来在“安全”设置窗口中点“Windows防火墙”(见图1)。这样我们就启动了Vista系统防火墙的简
字串8
单模式。开启关闭以及添加简单过滤规则的方法和XP SP2中的防火墙一样。 字串4
2.高级模式 字串8
字串3
在简单模式中我们还看不出Vista防火墙的强大，而在高级模式下，它能设置的过滤规则防范手段不输于任何第三方防火墙。 字串7
进入Vista防火墙高级模式的方法很多，笔者介绍常用的一种。进入Vista系统桌面，通过“开始”菜单运行gpedit.msc进入到Vista系统的组策略设置窗口。我们依次打开“本地计算机策略→计算机配置→Windows设置→安全设置→高级安全Windows防火墙→高级安全Win
字串1