4）带有高级安全特性的Windows防火墙
与Windows XP SP2一样，当初Windows Server 2003 SP1也带有Windows防火墙。不过，微软将防火墙和Service Pack 1捆绑在一起，只是权宜之计。现在，微软全新的Windows防火墙拥有高级安全特性，并将防火墙和IPsec管理组合形成了一个方便的MMC snap-in，如图2所示。
 |
图2 MMC snap-in高级安全的Windows防火墙
为了减少冲突，更好的协调过滤器和IPsec，防火墙引擎的体系结构也已经改头换面。它新增了更多规则性功能后，您可以显性指定安全要求，比如说认证和加密。凭借一个per-AD计算机或者用户组基础，您可轻而易举地配置设置。
外部过滤器也初次登台——在前版本的Windows防火墙中只有一个内部过滤器。此外，镜像支持也有所改善——基于单台电脑，当一台机器连接一个域时，系统将自动产生镜像文件，包括私有网络连接镜像和一个公共网络连接镜像，比如说无线热点(wireless hot spot)。此外，策略导入导出非常简单，维持了多台电脑防火墙配置管理的一致性和方便性。
