Win7 內建防火牆完整設定指南：三種網路位置、程式例外、入站規則自訂

Win7 防火牆已具備標準個人防火牆功能：介面簡潔、支援網路位置感知、提供圖形化規則建立與一鍵還原。詳細說明三大核心設定面向。

啟動與一鍵還原

• 控制台 → 系統及安全性 → Windows 防火牆 → 左側「進階設定」開啟 MMC 管理單元。
• 左側「還原預設原則」：一鍵重置所有規則，解決誤設導致的斷網/程式無法聯網。

網路位置感知：三種環境差異化防護

主介面左側「開啟或關閉 Windows 防火牆」可分別設定：

程式例外：精準放行特定應用程式

1. 主介面左側「允許應用程式或功能通過 Windows 防火牆」。
2. 勾選清單中程式的「私人」/「公用」核取方塊，或點「允許其他應用程式」→ 瀏覽選取 .exe → 加入。
3. 適用場景：不確定網路安全時玩網路遊戲、使用 P2P 軟體、測試自開發服務。

進階入站規則自訂：以迅雷自動更新為例

1. 進階設定 → 入站規則 → 右鍵「新增規則」。
2. 規則類型選「程式」→ 路徑指向 ThunderLiveUD.exe。
3. 動作選「封鎖連線」→ 套用至「所有設定檔」 (網域/私人/公用)。
4. 命名「Block Thunder AutoUpdate」→ 完成。迅雷自動更新即時失效。

三種連線動作差異

• 允許連線：無條件放行。
• 僅允許安全連線：需 IPsec 保護 (企業環境常用)。
• 封鎖連線：絕對拒絕，優先序最高。

善用網路位置感知與精細規則，Win7 防火牆足以應付多數個人/中小企業防護需求，無需購買第三方套裝軟體。