Windows Server 2003 內建 Internet 連線防火牆完整設定教學

Windows Server 2003 內建的「Internet 連線防火牆」能允許安全通訊通過、阻擋惡意存取，有效防禦外部威脅與蠕蟲病毒（如震盪波）。以下為完整設定步驟。

啟用與基本規則設定

1. 右鍵工作列右下角「本地連線」圖示 → 「狀態」 → 「屬性」。
2. 切換「進階」分頁，勾選「透過限制或阻止來自 Internet 的存取來保護我的電腦和網路」，點擊「設定」。
3. 在「服務」分頁勾選需開放的標準服務（如「Web 伺服器 (HTTP)」），點「確定」。

新增非標準服務規則

1. 在「進階設定」對話框點「新增」。
2. 填入服務描述、IP 位址、連接埠號，選擇協定（Web 用 TCP、DNS 用 UDP）。

安全性日誌設定

1. 切換「安全性日誌」分頁，勾選要記錄的事件（成功/失敗的連線嘗試等）。
2. 日誌預設路徑 C:\Windows\Pfirewall.log，採 W3C 擴充日誌格式，可用通用工具分析。

功能總結

• 攔截非法存取與遠端攻擊，提升伺服器安全性。
• 有效阻擋利用作業系統漏洞的連接埠攻擊病毒。
• 若啟用於虛擬路由器，可保護整個內部網路。

依據伺服器實際提供的服務勾選對應規則，即可在保障安全的前提下維持業務正常運作。