简单地说 出站就是你访问外网 入站就是外网访问你， 用户可以创建入站和出站规则，从而阻挡或者允许特定程序或者端口进行连接。
一、可以使用预先设置的规则，也可以创建自定义规则，“新建规则向导”可以帮用户逐步完成创建规则的步骤；用户可以将规则应用于一组程序、端口或者服务，也可以将规则应用于所有程序或者某个特定程序；
二、可以阻挡某个软件进行所有连接、允许所有连接，或者只允许安全连接，并要求使用加密来保护通过该连接发送的数据的安全性;
可以为入站和出站流量配置源IP地址及目的地IP地址，同样还可以为源TCP和UDP端口及目的地TCP和UPD端口配置规。
步骤如下：
1.新建入站规则
在“管理工具”中打开“服务器管理器”。展开“配置”——“高级安全windows防火墙”，右击“入站规则”，选择“新规则”；
2.选择防火墙规则类型
在规则类型页面中选择“端口”，单击“下一步”；
3.选择协议和端口
在协议和端口页面中选择“TCP”和“特定本地端口”，并输入“21”，单击“下一步”；
4.指定要执行的操作
在操作页面中选择“阻止连接”，单击“下一步”；
5.选择配置文件
在配置文件页面中选择“域”、“专用”、“公用”，单击“下一步”；
6.指定入站规则名称
在名称页面中输入名称和描述，然后单击“完成按钮”；
7.配置入站规则属性
在入站规则中右击“FTP入站”规则，选择“属性”，在“作用域”选项卡中添加本地IP地址和要阻止的远程IP地址。
win7防火墙入站规则：别人电脑访问自己电脑的规则；
win7防火墙出站规则：自己电脑访问别人电脑的规则。
比如：要开放tcp 443端口，操作步骤如下：
1、点开始——控制面板；
2、点系统和安全；
3、点Windows防火墙；
4、点高级设置；
5、点入站规则，点新建规则；
6、选中端口，点下一步；
7、选中TCP；
选中特定本地端口：输入443，点下一步；
8、选中允许连接，点下一步；
9、全部选中，点下一步；
10、输入端口名称，点完成；
11、然后选择出站规则，点新建规则，操作同上。