Windows 7 防火牆進階操作全攻略：還原預設、網路位置自訂、程式例外、入站規則精準控管

Windows 7 防火牆已發展為功能完整的個人防火牆，支援多網路位置設定檔、精細入站/出站規則、程式例外管理。本文系統講解從基本啟用到進階規則建立的完整操作流程。

快速啟用與一鍵還原

1. 控制台 → 系統與安全性 → Windows 防火牆 → 左側「開啟或關閉 Windows 防火牆」。
2. 或左側「進階設定」開啟 WF.msc 管理主控台（功能最完整）。
3. 一鍵還原預設：主介面左側「還原預設原則」 → 確認 → 所有自訂規則清除，回到出廠狀態，解決誤設導致斷網問題。

網路位置設定檔：公用/家用/公司三種情境

Windows 7 依網路類型自動套用不同預設規則：

修改網路位置：網路及共用中心 → 活躍網路下方「公用/家用/公司」連結 → 選擇正確類型。

程式例外：允許特定程式通過防火牆

1. 主介面左側「允許程式或功能通過 Windows 防火牆」 → 「變更設定」（需管理員權限）。
2. 勾選清單中程式對應的「家用/公司(私人)」、「公用」欄位。
3. 清單無目標程式 → 「允許其他程式」 → 瀏覽選擇 .exe → 新增 → 勾選網路類型。

進階入站規則建立：以封鎖迅雷自動更新為例

1. 開啟 WF.msc（進階設定）→ 左側「輸入規則」 → 右鍵「新增規則」。
2. 規則類型選「程式」 → 下一步。
3. 程式路徑：瀏覽選擇 ThunderLiveUD.exe（迅雷自動更新元件）→ 下一步。
4. 動作選「封鎖連線」 → 下一步。
5. 設定檔：全勾選（網域、私人、公用）→ 下一步。
6. 名稱：Block Thunder AutoUpdate → 完成。

規則生效後，迅雷自動更新徹底失效，但手動下載不受影響（出站規則預設允許）。

三種連線動作詳細說明

• 允許連線：無條件允許（預設出站行為）。
• 僅允許安全連線：需 IPsec 保護（需配合連線安全規則，企業環境常用）。
• 封鎖連線：無條件拒絕（最高優先權，覆蓋允許規則）。

出站規則進階應用

預設允許所有出站。若需管制：
- 封鎖特定程式連網（如遙測元件）
- 限制特定連接埠/通訊協定
- 強制特定程式走 IPsec

操作同入站規則，於「輸出規則」節點建立。

匯出/匯入原則部署

WF.msc → 右鍵根節點「匯出原則」 → .wfw 檔 → 於其他電腦「匯入原則」，實現群組環境快速部署統一防火牆設定。

Windows 7 防火牆功能已足應付多數個人/中小企業需求，善用網路位置設定檔與進階規則，即可構建彈性且安全的網路邊界。