共享資料夾時為防止非授權存取特定服務埠，需在防火牆建立入站封鎖規則。本文重述標準流程，強調「入站=他人存取你」的核心概念與驗證方法。
核心概念速記
- 入站規則 = 外部 → 本機（保護本機服務不被掃描/連線）
- 出站規則 = 本機 → 外部（管控本機程式對外連線）
建立封鎖規則標準流程（以TCP 4000為例）
- 控制台 → 系統與安全性 → Windows 防火牆 → 進階設定。
- 左側「輸入規則」 → 右側「新增規則」。
- 類型：連接埠 → 下一步。
- TCP，特定本機連接埠：
4000 → 下一步。
- 動作：封鎖連線 → 下一步。
- 設定檔：域/私人/公用全選 → 下一步。
- 名稱：
Block_TCP_4000_Share_Protection → 完成。
驗證規則生效
- 他機 CMD：
telnet 目標IP 4000 → 應顯示「連線失敗」或逾時。
- 本機「輸入規則」清單確認規則狀態為「已啟用：是」。
延伸策略：結合「範圍」頁籤限制遠端 IP（僅允許特定網段存取），實現「埠+IP」雙重準入，大幅提升共享服務安全性。
