Win7 防火牆進階設定：允許/封鎖特定程式存取網路

Win7 防火牆提供「允許程式通過防火牆」介面，可精細控制每個程式的網路存取權限。善用此功能可封鎖惡意軟體外連、允許信任程式通訊，構建主動防護體系。

設定步驟

1. 【控制台】→【系統與安全性】→【Windows 防火牆】。
2. 左側點選【允許程式或功能通過 Windows 防火牆】。
3. 點擊【變更設定】（需管理員權限），列表顯示所有已設定程式。
4. 封鎖程式：勾選該程式，點擊【移除】或取消勾選「家用/公司(私人)」、「公用」欄位。
5. 新增程式：點擊【允許其他程式】→【瀏覽】選取執行檔（.exe）→【新增】→勾選適用網路類型。

定期檢視此列表，移除不明來源程式的網路權限，可有效防範資料外洩與惡意程式聯繫 C&C 伺服器。