通过恢复到默认设置的按钮，用户可以取消所有修改，将防火墙的设置恢复到系统安装的默认状态。
现在到了最令人兴奋的部分了：Vista防火墙的高级设置。要想查看这些高级设置内容，用户需要建立一个自定义的MMC。以下是建立方法：
1.点击 Start | Programs | Accessories 然后选择 Run.
2.在运行栏中键入 mmc.exe 。用户也许需要输入管理权证书或点击进行运行程序认证。
3.进入MMC后，点击File | Add/Remove Snap-in.
4.在Available Snap-ins列表中向下滚动并选择Windows Firewall With Advanced Security。双击或者选中它然后点击Add 按钮。
5.在Select Computer对话框，选择默认(Local Computer)然后点击Finish。
6.在Add/Remove Snap-ins对话框中点击OK。
现在用户可以像图5那样扩展左侧的树状列表，就会在右侧看到Vista 防火墙的高级设置页面了。
 图5：在Advanced Security MMC中对Vista防火墙进行流入和流出 数据规则的设定
多防火墙配置
在Vista中，用户可以为防火墙定制多种配置，比如适合企业域的网络配置（用户的笔记本可以在公司域中登录或登出），或者适合家庭的网络 配置（比如家庭点到点的网络），又或者是适合公众网络环境的配置（比如在机场酒店连接到公开的WI-FI网络）。每种配置都是相互独立的。 因此，当用户处于企业网络中时，甚至可以关闭Vista的防火墙，因为企业网络中基本上都带有更高级的防火墙，而在连接到家庭网络或者公众 无线网络时，则可以及时打开防火墙。
要改变各种配置，用户可以通过Windows Firewall Properties进行设置。在其中的Domain, Private, 以及 Public Profile选项卡中，用户可 以开启或关闭防火墙，还可以对发送以及接收到的连接请求进行屏蔽或通过。在这三种配置中，默认均为发送连接可以通过，接收到的连接请 求则被拒绝（允许例外）。用户也可以将所有连接均设为屏蔽，包括例外列表中的程序。Private Profile选项卡如图6所示。（每种配置选项 卡中的内容都一样）
 图6：用户可以针对不同的配置环境设置不同的规则
通过Customize按钮，用户可以对每个配置进行更个性化的调整。比如用户可以设置当接收到的连接请求被拒绝时，系统发出警报信息，还可以 设置是否接收多播或广播时产生的unicast响应。另外，用户还可以在配置项目中设置日志选项（可以对丢包或成功连接等情况进行记录）。
IPSec设置
通过IPSec Settings选项卡，用户可以对IPSec项目进行设置，包括Key Exchange，Data Protection，Authentication Method。在默认情况下 ，所有设置均为默认值，即采用Group Policy Object等级。用户可以点击Custom按钮自行配置各个参数：
Key Exchange: 用户可以选择安全和加密方法，并可以对方法按照优先级进行排序，如图7所示。用户还可以选择Key Exchange Algorithm ，默认情况下为Diffie-Hellman Group 2。如果用户的网络环境中全部为Vista系统，为了实现更高的安全性，用户可以选择Elliptic Curve Diffie-Hellman P-384。此外用户还可以按时间或进程选择密钥生存周期。
 图7：用户可以自定义密钥交换规则
Data Protection:用户可以对所有采用IPSec的连接进行数据加密（非默认值）。用户还可以选项实现数据安全和加密的算法。如图8所示 。
 图8：用户可以设置用于数据安全和加密的算法 |
