Win7 防火牆進階設定：建立入站規則封鎖特定埠口（如 TCP 4000）防止外部連線

Win7 進階防火牆支援精細控制入站/出站規則。需禁止其他主機連線本機特定埠（如後門埠 4000、資料庫埠 3306/1433、遠端管理埠），建立入站封鎖規則即可精準攔截。

入站 vs 出站

• 入站規則： 控制外部主機連入本機（他人訪問你）。
• 出站規則： 控制本機連向外部（你訪問他人）。

建立封鎖 TCP 4000 入站規則步驟

1. 控制台 → 系統及安全性 → Windows 防火牆 → 左側「進階設定」。

2. 左側選擇「輸入規則」→ 右側「新增規則...」。

3. 規則類型選「連接埠」→ 「下一步」。
4. 協定選「TCP」→ 特定本機連接埠輸入 4000 → 「下一步」。

5. 動作選「封鎖連線」→ 「下一步」。

6. 設定檔全勾選（網域/私人/公用）→ 「下一步」。

7. 名稱輸入 Block TCP 4000 Inbound → 「完成」。

規則生效與驗證

• 防火牆預設啟用新規則，立即生效無需重啟。
• 驗證：其他電腦 telnet <本機IP> 4000 或 nc -zv <本機IP> 4000 應顯示連線失敗/逾時。
• 查看規則：進階設定 → 輸入規則 → 找到該規則 → 狀態應為「已啟用」。

常見需封鎖埠口參考

netsh 命令列快速部署（適合腳本化）

netsh advfirewall firewall add rule name="Block TCP 4000" dir=in action=block protocol=TCP localport=4000 profile=any

精細控制入站規則，封鎖高風險埠口，構建 Win7 主機級網路防護第一道防線。

• 上一篇文章： Win7 系統瘦身三大核心策略：關閉休眠、壓縮 WinSxS、精準設定虛擬記憶體
• 下一篇文章： Win7 關閉開機動畫加速啟動：msconfig 開啟「無 GUI 開機」跳過 Logo 畫面

Win7 常見問題解答

Win7 掛機下載超省電攻略：離開模式 (Away Mode) 讓系統睡眠中持續下載

解決卸載魯大師後 LuDaShi 資料夾無法刪除的問題

Win7 建立虛擬網卡後網速變慢？關閉 Large Send Offload 即可改善