一、摆脱“鸡肋”之名 探寻全新Windows防火墙

Windows防火墙是自XP系统开始内置的一个安全防御系统，用于帮助用户保护电脑，免遭黑客和恶意软件的攻击。但是在发布之初，Windows防火墙只提供简单、初级的功能，仅仅保护入站流量，因此许多老鸟装机后首先做的事情就是关闭Windows防火墙这个“鸡肋”。

好在经历了Windows Vista的过度之后，Windows 7中的防火墙功能开始显现出“专业”的味道。新的Windows防火墙有着不少革命化的改进，它不仅具备了过滤外发信息的能力，使其更具可用性，而且针对移动计算机增加了多重作用防火墙策略的支持，更加灵活而且更易于使用。

对于Windows 7防火墙，七仔最欣赏之处在于它的易用性，通过控制面板中的选项你就可以完成所有相关的设置和调整，而且对于大多数普通用户来说，设置所要的操作仅仅是作出选择和点击鼠标。打开控制面板，进入“系统和安全”分类后，在右侧我们就可以看到“Windows 防火墙”的选项。

进入控制面板的Windows防火墙选项，或许你的Windows 7系统并没有开启防火墙功能，在界面上则会有所提示，编辑建议大家打开Windows防火墙，以保障上网安全。只要点击“使用推荐的设置”即可让Windows防火墙自动使用推荐的设置开始保护计算机。

在Windows 7中，Windows防火墙默认将你的网络划分为家庭或工作网络和公共网络。在不同的网络情况下，我们可以轻松方便地切换配置文件，选择不同级别的网络保护措施。如当我们处于家庭网络中，其它的计算机和设备都是我们所熟悉的，那么这时的配置文件就允许传入连接，可以方便地互相共享图片、音乐、视频和文档库，也可以共享硬件设备，如打印机等；而如果你携带这笔记本到了机场、咖啡吧等公共场所，那么在无线连接这样的公共网络中则必须更加重视连接安全，可能需要中断一些传入连接，现在通过Windows防火墙我们可以方便地将网络位置切换为“公用网络”，以获得更有保障的安全防护。

对于不同网络位置的配置状况，我们也可以进行一些微调和开启设置。点击Windows防火墙界面左侧的“更改通知设置”或“防火墙开关”，同样都可以进入“自定义设置”的界面，在此我们便可以对各种网络位置的设置进行微调，如防火墙开启、通知方式、阻止传入连接等。Windows防火墙都会阻止对不在可允许程序名单上的程序的连接，但通常情况下，七仔建议可以在公共网络中阻止所有传入连接以提高安全性，但是这并不会影响一般的网页浏览和即时通讯。

（小提示：如何更改自己的网络位置呢？在控制面板中依次选择“网络和Internet”－“网络和共享中心”，然后点击界面上的网络类型区域，然后在弹出的“设置网络位置”窗口中选择即可。）

如果你对Windows 7防火墙的种种设置比较了解，那么你可以在左侧点击“高级设置”，进入高级安全设置控制台。在这里，我们可以为每种网络类型的配置文件进行设置，编辑入站、出站规则等，当然如果你并非“老鸟”，完全可以忽视这个高级设置功能啦。

在防火墙的“允许的程序”设置中，我们可以就已经设置允许通过防火墙进行通讯的程序进行设置和管理，你可以将你所要用到的程序都添加进来，赋予它们允许进行通讯的权限，相信这些设置大家并不陌生，其它第三方防火墙程序亦是如此，这里就不再多说了。

从以上我们可以看出Windows 7防火墙在功能和使用上都有不少的改进，相信它可以为我们带来切切实实的网络防火墙保障，而不再是大家眼中的“鸡肋”。下面我们接着来看看Windows 7的其它安全功能。

二、人性化分级设置 用户账户控制试用

用户帐户控制（UAC）是Windows Vista系统开始引入的一项功能，它可以对电脑的重要更改进行监视及询问是否许可更改，帮助阻止恶意程序损坏系统。在Vista系统中，UAC与Windows防火墙一样都饱受诟病，主要是它给用户带来了不少操作上的麻烦。

在Windows 7中，UAC产生的干扰已经减少，而且更加灵活了：不仅仅需要征求用户同意的Windows　7程序和任务减少了，而且UAC设置中提供了四个级别的设置，让我们可以通过具有管理员权限的账户对UAC的通知设置进行微调这正是Windows 7中UAC功能的最大改进。

UAC的设置同样在控制面板的“系统和安全”选项中可以找到。打开设置界面后，我们即可根据自己的需要来选择安全级别。在每一个安全级别中都有说明和推荐级别，因此大家不必担心不知如何选择。

如果你习惯使用用户账户控制功能，那么Windows 7中的新变化一定会令你使用UAC更加顺心