一、如何禁用或启用规则

　　方法：只需要在需要禁用或启动的规则上，鼠标右键选择启用或禁止规则即可，或点击右侧的操作栏进行规则启用或禁止。

　　二、入站规则和出站规则

　　由于入站和出站管理方法基本相同，所以把它们放到一起介绍，我们在Windows防火墙的“允许程序或功能通过Windows防火墙”中每增加或减少一个设置项，都会反应到入站或出站规则中来，这些规则从整体上看可以分成两个部分，一是用户规则，比如我们手动增加的允许程序规则就属于用户规则，还有一些系统预定义规则，预定义规则大部分都是系统已经预先设置好的，而且很多设置都是不允许修改的，我们点击上一篇增加的WinRAR程序允许规则（鼠标右键选择属性或直接左键双击）。

　　上图的属性设置可以看出手动增加的程序规则几乎都可以完全定制，而系统的预定义规则中的“程序和服务”与“协议和端口”两个部分几乎都不可以修改，系统规则也会明确黄色头标注明，大部分系统规则，我们只需要启用或禁止即可。

　　我们在允许程序或服务管理中，每增加一条程序或启用一个服务，我们可以在高级安全管理界面里看到可能会N条规则，规则记录数的多少是跟程序或服务实际使用的协议数有关系，比如上文增加的WINRAR记录如果只选择专用网络，则会默认增加适合专网TCP、UDP两条规则记录，当然这些规则全部都可以在属性界面修改掉。

　　下表列出了上图中几个选项卡的具体设置情况，因为相关抓图太多了，无法一一展示出来，只能用文字粗略描述一下，另外如果遇到不懂的地方，可以随时在界面中查看帮助文件，防火墙帮助文件非常完善：

　　连接安全包括在两台计算机开始通信之前对他们进行身份验证，并确保在两台计算机之间发送的信息的安全性。高级安全Windows防火墙使用IPsec实现连接安全，方式是通过使用密钥、身份验证、数据完整性和数据加密等措施。要创建一个安全规则只需要点击连接安全规则，然后在中间的窗口中鼠标右键，选择新建规则，如下图：

　　选择后，会弹出新建“新建连接安全规则向导”，如下图：

　　上面的设置内容也是太多了，为了方便对比和参考，天缘把全部的设置项目及其包含关系列到下表中，实际上这些配置都是独立的，天缘只是有意的把它们放到一起方便理解而已：

　　最后，连接规则创建完成后，就可以在连接安全规则中进行统一启动或禁止及修改管理，如下图：

　　四、如何复制安全规则

　　在高级安全设置里还支持规则的复制粘贴，使用方法：在需要复制的规则上鼠标右键选择复制，然后再次粘贴即可，然后可以进行再次编辑。

　　综合：

　　关于Windows 7的防火墙设置，包括此文天缘总共写了三篇文章，内容也非常浅显，主要参考资料还是Windows 7防火墙的帮助文件以及部分微软官方内容，目的是让大家了解一下Windows 7防火墙的常规设置和基本用法，会一些基本的规则创建和修改即可。

　　从这三篇文章基本可以看出Windows 7防火墙的专业味道，虽说是详解，天缘用了三篇文章才只是碰到些皮毛内容，只是先从整体上把握了一下，甚至其间不乏错误或重大疏漏，肯请广大读者发现指正，天缘会即使关注和完善这三篇文章，其它关注的细节问题，不排除会再次发文详解。