Windows XP 防火牆 (SP2+) 完整設定指南：從一般、例外到進階分頁

Windows XP SP2 引入全新「Windows 防火牆」，取代舊有 ICF，提供狀態式封包過濾、啟動期保護、IPv6 支援、應用程式/連接埠例外、範圍限制、記錄、ICMP 控制。本文詳細解析三大分頁設定。

開啟防火牆設定

• 控制台 → 網路連線 → 右鍵連線 → 內容 → 進階 → 設定
• 或控制台 → Windows 防火牆 / 安全性中心

一般分頁

• 開啟 (建議)：啟用防火牆，允許請求回應與例外流量
• 不允許例外：僅允許請求回應，忽略例外分頁設定，所有連線受保護
• 關閉 (不建議)：停用防火牆，僅在有第三方主機防火牆時使用

例外分頁

• 程式與服務：勾選允許通過的程式（如檔案共享、遠端桌面、UPnP）
• 新增程式/連接埠：自訂例外，可指定 TCP/UDP 埠號、名稱
• 範圍：針對每個例外限制來源（任何電腦/我的網路子網/自訂 IP 清單）
• 編輯/刪除：管理現有例外

進階分頁

• 網路連線設定：針對每張網卡獨立啟用/停用防火牆、設定例外、記錄、ICMP
• 記錄：記錄已捨棄/成功的封包，指定記錄檔路徑、大小上限
• ICMP：允許/封鎖特定 ICMP 訊息（回應要求/Ping、目的地無法到達、重導向、來源抑制、時間超過、參數問題）

命令列管理

netsh firewall show state           ← 查看狀態
netsh firewall set opmode enable    ← 啟用
netsh firewall set opmode disable   ← 停用
netsh firewall add portopening TCP 80 "Web Server"  ← 開放埠
netsh firewall set icmpsetting 8 enable  ← 允許 Ping 回應 (Type 8)

關鍵差異：ICF vs Windows 防火牆

善用 XP 防火牆，單機防禦即時生效。