善用 Windows Server 2008 進階防火牆封鎖 P2P 下載流量

辦公環境中 P2P 下載（迅雷、BitTorrent 等）佔用頻寬、影響業務穩定。Windows Server 2008 內建進階安全性 Windows 防火牆可針對 P2P 常用連接埠（如 3077/3078）建立輸出封鎖規則，低成本實現流量管控。

操作原理

P2P 軟體建立對外連線時需使用特定連接埠。在防火牆建立「輸出規則」封鎖 TCP 3077、3078，即可阻斷主流 P2P 客戶端的追蹤器/節點通訊，達到限制下載目的。

建立封鎖規則步驟

1. 開啟「伺服器管理員」→「設定」→「進階安全性 Windows 防火牆」。
2. 左側選「輸出規則」→ 右側「新增規則」。
3. 規則類型選「連接埠」→ 下一步。
4. 協定選「TCP」→ 特定本機連接埠輸入 3077,3078 → 下一步。
5. 動作選「封鎖連線」→ 下一步。
6. 設定檔全選（網域、私人、公用）→ 下一步。
7. 命名規則（如「封鎖 P2P 下載連接埠 3077-3078」）→ 完成。

局限與補充：

• 連接埠封鎖屬靜態特徵碼防禦，P2P 軟體可透過連接埠隨機化、加密流量、HTTP/HTTPS 通道繞過。
• 建議搭配應用層識別（如深度封包檢測設備）、軟體限制原則（SRP/AppLocker 禁止執行特定執行檔）、頻寬管理 (QoS) 綜合治理。
• 規則部署於閘道/代理伺服器效果優於單機部署。