Win7 內建防火牆進階設定全攻略：自訂規則、分網路環境、一鍵還原

Win7 防火牆外觀簡潔，功能卻達標準個人防火牆水準。掌握進階設定，能依網路環境彈性調整安全策略，精準控制程式網路存取。

快速開啟與一鍵還原

• 控制台 → 系統與安全性 → Windows 防火牆 → 左側「進階設定」。
• 設定錯誤導致無法上網時，點左側「還原預設原則」，即可一鍵回復出廠狀態。

依網路環境自訂安全規則

點主介面左側「開啟或關閉 Windows 防火牆」，可分別針對「家庭/工作（私人）」與「公用」網路設定：

• 啟用防火牆：建議兩者皆開啟。
• 封鎖所有傳入連線：在公用 Wi-Fi、不信任網路勾選，連「例外」清單的程式也會被擋下，提供最高防護等級。
• 通知我：勾選後防火牆攔截新程式會跳提示詢問用戶。

允許特定程式通過防火牆

1. 主介面左側「允許程式或功能通過 Windows 防火牆」。
2. 勾選清單中程式的「家庭/工作」與/或「公用」核取方塊。
3. 清單無目標程式 → 點「允許另一個程式」→「瀏覽」選取 .exe 檔 → 新增 → 勾選對應網路類型。

建立進階輸入規則（以封鎖迅雷自動更新為例）

1. 進階設定 → 右鍵「輸入規則」→「新增規則」。
2. 規則類型選「程式」→ 路徑指向 ThunderLiveUD.exe。
3. 動作選「封鎖連線」→ 設定檔全選（網域、私人、公用）→ 命名「Block Thunder Update」→ 完成。

三種連線動作說明：

• 允許連線：任何情況皆可連線。
• 僅允許安全連線：需 IPsec 保護才可連線。
• 封鎖連線：完全禁止該程式/連接埠的網路存取。

實用技巧

• 匯出/匯入原則：右鍵「Windows 防火牆進階安全性」→「匯出原則」備份 .wfw 檔，重灌後可快速匯入。
• 監視模式：進階設定左側「監視」可即時查看作用中規則、連線狀態，偵錯網路問題好用。