Win7防火牆設置全攻略：開啟、例外、高級規則與排錯

Windows防火牆是Win7內置的網絡安全屏障，正確配置能阻擋未授權訪問、防止惡意軟件外連，又不影響正常網絡應用。本文系統講解防火牆開啟、程序例外、端口規則、入站/出站策略及常見故障排查。

快速入口

1. 右鍵任務欄網絡圖標(小電腦/信號條) → 「打開網絡和共享中心」
2. 左下角點擊 「Windows防火牆」

或Win+R → firewall.cpl 直達。

基礎狀態管理

開啟/關閉防火牆

• 左側「打開或關閉 Windows 防火牆」
• 建議： 家庭/工作網絡(專用)→ 開啟；公用網絡(咖啡廳/機場)→ 開啟並勾選「阻擋所有傳入連接」
• 關閉防火牆僅限臨時測試，測試後必開啟！

通知設置

• 勾選「當 Windows 防火牆阻擋新程序時通知我」，首次運行網絡程序會彈窗詢問，方便構建白名單

程序例外/允許應用（最常用）

1. 主界面左側「允許程序或功能通過 Windows 防火牆」
2. 點擊「更改設置」(需管理員) → 「允許其他程序...」
3. 瀏覽選擇程序(.exe) → 勾選網絡類型：

• 專用(家庭/工作)： 信任局域網內傳輸、共享、遠程桌面等
• 公用： 僅極少數需在公共WiFi直接對外服務的程序(如臨時HTTP服務器)

典型必允清單： 系統(系統)、svchost.exe、瀏覽器、下載工具、郵件客戶端、遠程桌面(mstsc)、文件共享、SQL Server、游戲客戶端(Steam/WeGame/遊戲本體)

高級安全防火牆 — 精細控制利器

1. 主界面左側「高級設置」或Win+R → wf.msc
2. 四大核心對象：

新建入站規則示例：開放HTTP(80)端口

1. 右鍵「入站規則」 → 「新建規則」
2. 規則類型選「端口」 → 下一步
3. TCP / 特定本地端口 80 → 下一步
4. 動作選「允許連接」 → 下一步
5. 配置文件：按需勾選「域/專用/公用」(公用慎選) → 下一步
6. 命名：Allow HTTP Port 80 → 完成

新建出站規則示例：阻擋某程序聯網

1. 右鍵「出站規則」 → 「新建規則」 → 「程序」
2. 選擇程序路徑(如C:\BadApp\bad.exe)
3. 動作選「阻擋連接」
4. 全配置文件勾選 → 命名完成

常見故障排查

最佳實踐原則

1. 最小權限： 默認拒絕入站，按需放行；出站默認允許，僅阻擋惡意/無關程序
2. 分網絡配置： 專用網絡寬鬆(共享/遠程/發現)，公用網絡嚴格(阻擋所有入站)
3. 配合而非衝突： 安裝第三方防火牆/安全套裝時，Windows防火牆通常自動關閉，勿雙防火牆並行 避免規則衝突、性能損耗
4. 定期審計： 每季度導出規則審查，刪除廢棄項，更新應用路徑

總結

Win7防火牆：基礎用「允許程序」，進階用「wf.msc高級規則」。入站守門、出站管人，專用網信任、公用網零信任。別裝兩個防火牆打架，定期導出規則審計。配好它，是免費買的企業級網絡安保！