Windows篩選平台

Windows篩選平台（Windows Filtering Platform，縮寫WFP；也譯Windows過濾平台）是微軟操作系統中的一套系統服務和應用程序接口，於2006年至2007年在Windows Vista中首次引入。它允許應用程序綁定到包處理環節，過濾下一代TCP/IP（英語：Next Generation TCP/IP stack）協議棧的流水線。它提供整合通信等功能，管理員可以將其配置為在每個應用程序的基礎上調用處理邏輯。微軟預期WFP將被防火牆及其他封包處理或連接監控組件使用，如殺毒軟件和家長控制軟件。另外，WFP也被用於實現網絡地址轉換（NAT）和存儲IPSec策略配置。

組件編輯

該篩選平台包含下列組件：

墊片（shims）（英語：Shim (computing)），它將網路封包的內部結構暴露為屬性。不同層次的協議存在不同的墊片。WFP配有一整套墊片；用戶可以使用API註冊其他協議的墊片。內置的墊片包括：
- 應用層執行（ALE）墊片
- 傳輸層模塊（TLM）墊片
- 網絡層模塊（NLM）墊片
- 遠程過程調用（RPC）運行時墊片
- 互聯網控制消息協議（ICMP）墊片
- 流墊片

自Windows 8和Windows Server 2012開始，WFP允許在TCP/IP第二層進行過濾。

篩選引擎，其跨越內核模式與用戶模式，提供基本的篩選功能。它根據篩選規則匹配數據包中的數據（由墊片暴露），並阻止或允許數據包。可以根據需要用callout實施任何其他操作。篩選器在每個應用程序的基礎上運作。為緩解篩選器之間的衝突，它們被賦予權重（優先級），並且被分組成具有權重的子層。篩選器和callout可以被與提供者關聯，其可以賦予名稱和描述，並在本質上是與特定應用程序或服務關聯。
基本篩選引擎，管理篩選引擎的模塊。它接受篩選規則並施行應用程序的安全模型。它還維護WFP的統計信息和記錄其狀態。
callout，一個由篩選驅動程序公開的回調函數。篩選驅動程序提供除默認阻止/允許之外的過濾功能。管理員在註冊篩選器規則時指定一個callout函數。當篩選器匹配時，系統調用該callout，由它處理指定的操作。

Windows 7中的netsh命令中新增了功能，可以對WFP的內部狀態進行豐富的診斷。此功能對於調試和找出問題的根本原因（如丟包問題）非常有用。