Win10 內建防火牆完整設定指南：阻擋惡意攻擊不誤殺正常連線

Win10 防火牆搭配 Windows Defender 即可構建基礎防護，無需第三方軟體。正確設定能有效阻擋網路攻擊，錯誤設定則會阻斷正常上網。核心設定三大面向：

1. 允許應用程式通過防火牆

控制台 → 系統與安全性 → Windows Defender 防火牆 → 允許應用程式通過防火牆，勾選信任應用的「私人」與「公用」網路存取。

2. 進階安全性：入站/出站規則精細控制

進階設定中可針對入站規則（外部連入）與出站規則（本機連出）分別定義策略。不熟悉機制時請勿隨意更改預設規則，以免導致正常應用通訊中斷。

3. 連接埠/協定層級規則支援

在入站或出站規則選擇「新增規則」→「連接埠」，可針對特定 TCP/UDP 連接埠與協定設定允許/封鎖，滿足伺服器應用與網路服務的精細管控需求。

Win10 防火牆屬防禦導向，依規則放行或限制資料傳輸，對 IE 等系統內建程式預設不干預。善用進階規則，即可在安全與可用性間取得平衡。