Hello

SP2主要的功能是攔截不是由此台電腦起始的網路封包，也就是說，他主要的功能是阻擋外來的入侵。當然，功能雖然簡單，但也不差，尤其他整合group policy你可以控制整個domain的防火牆設定，以及設定哪些特殊的程式可以不受防火牆的約束，是非常方便的（你甚至可以設定他可以存取的IP範圍）。功能看起來簡單，但是我講的這些你又知道多少？