图24 该规则对应的IP地址是什么?

　　一旦你已经在一个将要生效的规则下定义了具体参数，就需要决定当有事件满足条件时应当做些什么。如图25所示，你有3个选项：

　　◆Allow The Connection(允许连接),无论该连接是否启用了IPsec。

　　◆Allow The Connection Only If It Is Secured By IPsec(仅允许被IPsec保护的连接). 你也可以在这里为了额外的安全而选择子选项。如果你选择了它，你必须同时指定用户或者电脑如何确定可信任的连接。

　　◆Block The Connection(阻止该连接)。

图25 当满足条件时，应当采取什么行动?

　　对于最后的精灵页面，我这里就不放出屏幕图形了。最后倒数一二个页面，Profile，会要求你选择具体哪个Profile——domain(域)，Private(私人)，或者Public(公共) ——将被应用新规则? 精灵的最后一个屏幕要求你为新规则命令，另外，也可以输入一个说明性的详细描述。

　　当你完成了建立新规则后，它将会显示在主要防火墙配置窗口的规则列表中

　　缺点

　　毫无疑问，说到客户级别的保护方面，Windows防火墙，从能力方面而言，足以和那些大人物们同行。但是，还有两点值得提起，因为它们让Vista的新防火墙还不够完美。

　　◆外出监控默认状态下是不启用的：这意味着用户可能会被误导，认为他们现在的电脑和使用Windows XP的时期相比，“得到了更好的保护”。

　　◆一个相当复杂的高级管理接口：一般的家庭用户将没有能力来管理这个服务。的确，一个家庭用户在使用基本接口时将很少有困难，但是基本接口并没有提供一个启用外出监控的方法，也没有提供任何在高级配置中所提供的细微管理功能。除非微软可以特别简化高级防火墙接口，否则家庭用户将享受不到防火墙中所提供的全新技术功能。

　　论坛介绍关于IT界的最新新闻，全方位介绍最新软件，并提供用户交流经验和技巧的平台等

　　一次主要升级

　　在Windows Vista之中所提供的防火墙，和微软先前声称要努力建立的牢固防火墙而言，还存在相当的距离。但就它的双向保护能力，超级细微的管理选项，以及很宽的配置参数而言，它同样也不能被算做一无是处。