windows防火墙有什么功能

Windows 防火墙是微软 Windows 操作系统中内置的网络安全功能，主要有以下功能：

1. 访问控制：它可以根据管理员定义的规则过滤网络流量，允许或拒绝特定类型的数据包进入或离开计算机，从而限制网络间的访问；
2. 端口和应用程序控制：能够配置规则来限制特定端口或应用程序的访问权限，增强系统的安全性；
3. 阻止常见攻击：可以扫描通过 FTP 上传与下载的文件或电子邮件的附件，发现危险信息，也能在一定程度上防止或减轻 DDoS 攻击；
4. 记录和审计：创建安全日志，记录成功或失败的连接，可用于故障诊断和分析网络使用情况；
5. 防止未授权访问：有助于保护计算机，阻止未授权用户通过网络或 Internet 获得对计算机的访问；
6. 强化网络安全策略：通过以防火墙为中心的安全方案配置，将所有安全软件配置在防火墙上，相比将网络安全问题分散到各个主机上，集中安全管理更经济；
7. 监控网络存取和访问：记录所有访问并做日志记录，提供网络使用情况的统计数据；
8. 防止内部信息外泄：通过对内部网络的划分，实现内部网段的隔离，限制局部网络安全问题对全局网络的影响，还可隐蔽那些可能包含安全线索并引起外部攻击者兴趣的内部细节服务。

不同 Windows 操作系统版本的防火墙可能会有一些差异。例如，Windows 7 自带的防火墙简洁易用，启动方式为从开始菜单进入控制面板，找到 “系统和安全” 项点击进入即可找到 “Windows 防火墙” 功能。而 Windows 10（v1909 及以上版本默认启用高级防火墙）的高级防火墙则提供了更全面的功能，如出站应用控制（ACL）、入站规则应用、高级安全组等高级功能。
在实际使用中，不建议随意关闭 Windows 防火墙，否则计算机受攻击的几率可能会提升。如果安装的杀毒软件自动禁用了 Windows 防火墙，可先检查杀毒软件的防火墙模块是否正常开启，若已开启，则可关闭 Windows 防火墙。