Windows Server 2008 防火牆進階配置實戰：基本/高級介面、三大防護規則與自動化部署

Windows Server 2008 大幅強化內建防火牆，提供基本 (控制台) 與高級 (MMC) 兩種配置介面，支援多設定檔、IPsec、輸出規則、群組原則部署。本文詳細解析進入方式、核心功能差異、三大實戰規則建立與自動化策略。

兩種配置介面進入方式與功能差異

基本介面核心設定

1. 「開啟或關閉 Windows 防火牆」：分設定檔啟用/停用
2. 「阻擋所有傳入連線」：緊急情況覆蓋例外清單 (如連接公共 Wi-Fi)
3. 「例外」標籤：新增允許通訊的程式/埠，支援作用域限制 (任意/特定 IP/子網)
4. 「進階」標籤：選擇受保護網路介面、還原預設值

高級介面開啟步驟

1. mmc.exe →「檔案」→「新增/移除管理單元」
2. 選「高級安全性 Windows 防火牆」→「新增」→「本機電腦」→「完成」→「確定」

三大實戰防護規則建立

1. 防禦 Ping 洪水攻擊 (ICMPv4 封鎖)

1. 高級介面 →「輸入規則」→ 右鍵「新增規則」
2. 類型：「自訂」→「所有程式」
3. 通訊協定：「ICMPv4」→「自訂」→ 勾選「回應要求 (類型 0)」與「回應 (類型 8)」
4. 動作：「封鎖連線」
5. 設定檔：網域/私人/公用 全選
6. 名稱：「Block ICMPv4 Ping Flood」

2. 封鎖已知漏洞應用程式網路存取

1. 基本介面 →「例外」標籤 →「新增程式」
2. 選取有漏洞應用程式執行檔 (如 C:\LegacyApp\vuln_app.exe)
3. 確保核取方塊 未勾選 (即預設封鎖)
4. 或高級介面建立「輸出規則」同步封鎖主動外連

3. 群組原則強制保護所有網路連線

1. gpedit.msc →「電腦設定」→「系統管理範本」→「網路」→「網路連線」→「Windows 防火牆」→「標準設定檔」
2. 雙擊「Windows 防火牆：保護所有網路連線」→「已啟用」
3. 防止使用者/應用程式關閉特定介面防火牆

環境感知多設定檔策略

自動化部署四大管道

1. netsh advfirewall：
   netsh advfirewall firewall add rule name="Allow HTTP" dir=in action=allow protocol=TCP localport=80
2. PowerShell (NetSecurity 模組)：
   New-NetFirewallRule -DisplayName "Allow HTTPS" -Direction Inbound -Protocol TCP -LocalPort 443 -Action Allow
3. 群組原則 (GPO)：
   電腦設定 → Windows 設定 → 安全性設定 → 高級安全性 Windows 防火牆 → 導入/部署規則集
4. 原則匯出/匯入 (.wfw)：
   高級介面根節點右鍵 →「匯出原則」→ 複製 .wfw 檔至目標機 →「匯入原則」

監控與審計

• 即時監視：高級介面 →「監視」→「防火牆規則」/「連線安全規則」/「安全性關聯」
• 記錄分析：根節點右鍵「內容」→「記錄」→ 勾選「記錄捨棄的封包」/「記錄成功的連線」
  日誌路徑：%systemroot%\system32\LogFiles\Firewall\pfirewall.log
• 定期審核：季度檢視規則數量、最後修改時間、重複/衝突規則、過期臨時規則清理

結語

Windows Server 2008 防火牆從單向輸入過濾進化為雙向、IPsec 整合、多設定檔感知的企業級防護平台。掌握基本/高級介面分工、善用三大環境策略、自動化部署與持續審計，即可在無協力廠商成本下構建纵深防禦體系。