Windows 7 內建防火牆進階技巧：還原預設、網路位置分級規則、程式例外、入站規則封鎖特定程式

Windows 7 防火牆已具備標準個人防火牆功能：介面簡潔、支援網路位置分級、一鍵還原預設、程式/連接埠/服務層級規則。以下整理四大實用技巧。

1. 一鍵還原預設（解決誤設導致斷網）

控制台 → 系統及安全性 → Windows 防火牆 → 左側「還原預設值」 → 確認。相當於防火牆版「一鍵還原」。

2. 不同網路位置套用不同安全規則

主介面左側「開啟或關閉 Windows 防火牆」→ 可分別對「家用/公司網路（私人）」與「公用網路」設定：

• 啟用/關閉防火牆。
• 勾選「封鎖所有傳入連線（包含例外清單）」：進入咖啡廳公用 Wi-Fi 時啟用，直接拒絕所有外部連線，最高防護等級。

3. 允許特定程式通過防火牆（例外清單）

「允許程式或功能通過 Windows 防火牆」→ 「變更設定」→ 勾選程式對應網路類型（私人/公用）。未在清單者點「允許其他程式」瀏覽新增（如遊戲執行檔）。

4. 進階安全性：建立入站規則封鎖特定程式（以迅雷自動更新為例）

1. 左側「進階設定」→ 「輸入規則」右鍵 → 「新增規則」。
2. 規則類型選「程式」→ 瀏覽選取 ThunderLiveUD.exe。
3. 動作選「封鎖連線」。
4. 設定檔全選（網域/私人/公用）→ 命名「Block Thunder Update」→ 完成。

迅雷自動更新即徹底失效。同理可針對連接埠、服務建立規則，控制力遠超第三方簡易防火牆。