Windows 8 防火牆進階設定完全指南：內建防火牆其實比第三方更強

從 Windows XP SP2 內建防火牆至今，Windows 防火牆已歷經 Vista、7、8 三代演進，功能早已遠超「基本封包過濾」，Windows 8 內建防火牆具備完整的輸入/輸出規則、連線安全規則 (IPsec)、應用程式/服務/埠級控制、甚至 PowerShell 3.0 自動化管理，完全足以取代多數第三方免費防火牆，且無廣告、無驅動層相容性風險、效能損耗極低。

開啟防火牆主控台

「電腦」→「控制台」→「Windows 防火牆」或 Win+R → firewall.cpl。

基礎設定三部曲

一、開啟/關閉防火牆

左側「開啟或關閉 Windows 防火牆」→ 分別針對「私人網路」與「公用網路」設定：

• 建議：兩者皆「開啟」。
• 「阻擋所有連入連線，包含允許的程式清單」：一般環境**不勾選**（會阻擋合法允許規則）。
• 「Windows 防火牆阻擋新程式時通知我」：**建議勾選**，方便即時判斷。

二、還原預設設定

左側「還原預設值」→ 確認 → 所有自訂規則清除、防火牆重置為出廠狀態（關閉的會重開、允許清單歸零）。適用於設定錯亂時快速重置。

三、允許程式/功能通過防火牆（應用程式規則）

左上「允許應用程式或功能通過 Windows 防火牆」→ 「變更設定」（需管理員權限） → 「允許其他應用程式...」新增自訂程式：

• 可區分「私人網路」與「公用網路」獨立勾選，雙網卡環境極實用。
• 需刪除規則時：選中項目 → 「移除」（系統服務項無法刪除，只能停用）。

進階安全性 Windows 防火牆（WF.msc / wf.msc）

左側「進階設定」→ 開啟 MMC 管理單元，核心三大功能：

1. 連線安全規則（IPsec）

左側「連線安全規則」右鍵 → 「新增規則」→ 依精靈建立：隔離網域/伺服器/用戶、要求驗證、加密等進階連線保護。

2. 輸入/輸出規則（核心封包過濾）

• 輸入規則：管理遠端主動發起的連線（如遠端桌面、Web 伺服器、資料庫埠）。
• 輸出規則：管理本機主動發起的連線（如防止惡意軟體外連、阻擋特定程式上網）。
• 預設：阻擋輸入、允許輸出。
• 新增規則精靈支援：程式、埠、預定義、自訂四種類型，可設定「僅允許安全連線（需 IPsec 驗證）」、「僅允許特定使用者/群組/電腦」等精細條件。

3. 監視：即時查看現行規則、IPsec 安全關聯、作用中連線

左側「監視」→ 可查看目前生效的防火牆規則、連線安全規則、安全關聯（SA）、作用中連線統計。

Windows PowerShell 3.0 自動化管理（進階）

Windows 8 防火牆完整支援 PowerShell 3.0 Cmdlet，如：

Get-NetFirewallRule
New-NetFirewallRule -DisplayName "Block Telnet" -Direction Inbound -Protocol TCP -LocalPort 23 -Action Block
Enable-NetFirewallRule -DisplayGroup "File and Printer Sharing"

適合大量部署、腳本化管理、CI/CD 管線整合。

為何建議保留並善用內建防火牆？

• 零效能損耗（核心層級過濾），無第三方驅動相容性問題。
• 與 Windows 安全中心、動作中心、BitLocker、AppLocker、Windows Defender 深度整合。
• 支援 IPsec 連線安全、Network Location Awareness (NLA) 自動切換設定檔。
• 完全免費、無廣告、無訂閱制、隨系統更新自動更新特徵碼/規則。

結語

Windows 8 防火牆已具備企業級防護能力，**建議「保留啟用 + 善用進階規則」而非安裝第三方免費防火牆**。第三方付費套裝軟體（含 HIPS、沙箱、EDR 等）另當別論，但對多數中小企業與個人用戶，內建防火牆配合 Windows Defender/第三方防毒軟體，已能構建足夠完善的防禦體系。