【eNet硅谷动力消息】微软公司正在为它未来的Windows Vista操作系统准备一款新的可配置性很高的防火墙，这一举措旨在使系统管理员对他们管理的系统可以运行哪些应用软件具有更大的控制权。
据微软公司Windows客户端集团的一名主管奥斯汀·威尔逊表示，这一新款防火墙软件刚刚通过用户一个月的测试，它将按计划出现在预计在今年晚些时候发布的正式版的Vis
ta操作系统中。除此之外，微软公司还在考虑增加一项旨在消费者用户的类似功能。这款防火墙由于能够过滤进、出系统的网络流量，因此它被认为是“双向”的，这意味着它能够用于拦截企图与Windows PC连接的其它计算机，以及封杀PC上企图与网络上其它计算机相连接的应用软件。
据奥斯汀·威尔逊表示，而当前在Windows XP操作系统中的防火墙不具有这一能够过滤流出量的功能，但它将能够向Vista操作系统管理员提供功能强大的选择。通过使用这一新款防火墙，管理员能够确保诸如他们的计算机仅仅使用一个首选的即时通讯应用软件等。尽管微软公司此前曾经讨论过在Vista包含这一防火墙的计划，但它最近只是提供了一些它在如何运行方面的详细资料。这一新的防火墙软件已经被包含在上个月发布的Vista CTP build 5270中。为了使用这一新的防火墙功能，Vista用户需要创建一个定制的管理控制台，接着进行配置并加载“具有高级安全功能的Windows防火墙”。这一控制台可以以两种方式运行，它既可以在单机模式中运行也可以在网络模式中运行。
尽管目前许多安全产品都具有了类似的功能，但在操作系统中整合拦截外出流量的功能将给企业系统管理员提供更多的方便。
据威尔逊指出，重新编写的Windows Filtering Platform提高了Windows拦截网络流量的能力以及它与Windows操作系统内核协作的效率。微软公司正在考虑在Vista操作系统之后的消费者版Windows操作系统中增加外出流量拦截功能，然而，在确保如此“双向”防火墙的易用性方面还需要做大量的工作。
作者：张婕
