Win7 防火牆新增允許程式/連接埠：解決軟體網路封鎖、建立伺服器入站規則

Windows 7 防火牆預設封鎖所有未授權輸入連線，伺服器軟體、P2P、遊戲、遠端管理工具需手動新增「允許的程式」或「連接埠」規則才能正常運作。

新增允許程式 (最常用、最簡單)

1. 控制面板 → Windows 防火牆 → 左側「允許程式或功能通過 Windows 防火牆」
2. 「變更設定」 (需管理員權限)
3. 清單中找到目標程式 → 勾選「私人」/「公用」網路類型 → 確定
4. 若清單無目標程式 → 「允許其他程式」→ 「瀏覽」選取 .exe → 「加入」→ 勾選網路類型

新增連接埠規則 (精確控制、伺服器適用)

1. 進階安全性防火牆 (wf.msc) → 輸入規則 → 新增規則
2. 規則類型：「連接埠」→ 下一步
3. TCP/UDP、特定本機連接埠 (如 80,443,3306,3389,1433) → 下一步
4. 動作：「允許連線」→ 下一步
5. 設定檔：域/私人/公用 (依部署環境勾選) → 下一步
6. 名稱/描述 → 完成

網路位置類型與規則生效邏輯

規則需勾選對應網路位置才生效，伺服器建議勾選「域/私人」，避免公用網路暴露服務。

常見伺服器連接埠速查

安全性最佳實務

• 最小權限原則：僅開放必要連接埠、限制來源 IP 範圍 (範圍頁籤設定)
• 避免使用「允許程式」開放系統服務 (svchost.exe 等)，改用連接埠規則
• 定期稽核規則：netsh advfirewall firewall show rule name=all
• 啟用防火牆記錄：進階設定 → 內容 → 「記錄」→ 「記錄已捨棄的封包」/「記錄成功的連線」