Windows 10 防火牆設定：啟用、關閉、進階規則圖文教學

Windows Defender 防火牆內建於 Windows 10，預設啟用保護公用/私人網路。本文涵蓋基本開關、進階安全性設定、輸入/輸出規則建立、通知管理等完整操作。

基本啟用/關閉

1. 控制台 →「系統與安全性」→「Windows Defender 防火牆」。
2. 左側「開啟或關閉 Windows Defender 防火牆」。
3. 分別針對「私人網路」與「公用網路」勾選「開啟」或「關閉」（不建議關閉）。

進階安全性管理 (wf.msc)

1. Win+R 輸入 wf.msc 開啟「含進階安全性的 Windows Defender 防火牆」。
2. 輸入規則： 控制外部連線能否存取本機服務/埠（如開放 3389 遠端桌面、80/443 Web 伺服器）。
3. 輸出規則： 控制本機程式能否連出網路（如封鎖特定程式上網、防資料外洩）。
4. 連線安全性規則： IPsec 驗證/加密，適用企業環境。

建立允許程式通行規則（圖文）

1. 進階介面 →「輸入規則」→ 右側「新增規則」。
2. 規則類型選「程式」→ 瀏覽指定 .exe 完整路徑。
3. 動作選「允許連線」→ 套用設定檔（網域/私人/公用）建議僅勾選「私人」。
4. 命名並完成。

常見情境最佳實務

通知管理

「開啟或關閉 Windows Defender 防火牆」頁面底部「通知我當 Windows Defender 防火牆封鎖新應用程式」建議保持勾選，異常連線即時感知。