前言
Windows 10 內建「Windows 防火牆」與「Windows Defender」雙重防護，足以應對大多數網路威脅，無需安裝第三方安全軟體。本文介紹防火牆核心功能與正確設定觀念。
核心功能與設定
1. 允許應用程式通過防火牆
- 控制台面板 > 系統及安全性 > Windows 防火牆 > 允許應用程式通過 Windows 防火牆。
- 勾選信任應用程式的「私人」與「公用」網路核取方塊。
- 若應用程式不在清單中，點選「變更設定」>「允許其他應用程式」新增。
2. 進階安全性設定 (入站/出站規則)
- 在防火牆主視窗點選左側「進階設定」。
- 「輸入規則」控制外部連線進入，「輸出規則」控制本機程式對外連線。
- 可建立自訂規則：指定程式、通訊埠、通訊協定、IP 範圍、允許/封鎖動作。
- 注意： 不熟悉網路原理者勿隨意修改預設規則，可能導致正常網路服務中斷。
3. 通訊埠/協定層級防護
- 在「輸入規則」或「輸出規則」右鍵 > 「新增規則」>「通訊埠」。
- 可指定 TCP/UDP、特定通訊埠號 (如 80, 443, 3389, 1433 等)、允許/封鎖連線。
- 支援適用範圍：網域、私人、公用網路設定檔個別設定。
防火牆特性
- 防禦導向： 依規則允許/限制資料傳輸，預設封鎖未授權入站連線。
- 系統整合： 對 IE、Edge、系統服務等內建程式預設信任不干預。
- 與 Defender 協作： 防火牆負責網路層面防護，Defender 負責惡意軟體掃描與即時防護，形成纵深防禦。
管理建議
- 保持防火牆「開啟」狀態 (私人/公用網路皆開啟)。
- 定期檢視「允許的應用程式」清單，移除不再使用的程式授權。
- 企業環境建議透過群組原則統一管理防火牆規則。
- 遇到網路連線異常，暫時關閉防火牆測試可快速判斷是否為防火牆攔截。
小結
Windows 10 內建防火牆功能完整、效能輕量、與系統深度整合，配合 Windows Defender 即可構建完善的端點防護體系，正確配置下無需第三方防火牆軟體。
