Windows Server 2008 禁用本地連接埠雙法：Windows 防火牆新增阻擋規則 vs IPsec 原則深度防禦

Windows Server 2008 關閉特定本地連接埠 (如 TCP 80) 可透過兩種管道：Windows 防火牆 (簡單、GUI、依賴防火牆服務) 與 IP 安全性原則 (IPsec、複雜、核心層過濾、不依賴防火牆)。前者適合一般管理，後者適合高安全需求/防火牆可能被停用環境。

方法一：Windows 防火牆新增輸入規則阻擋

1. 控制台 → 「Windows 防火牆」確保「開啟」→ 左側「進階設定」。
2. 左側選單 「輸入規則」 → 右側 「新增規則」。
3. 規則類型選 「連接埠」 → 下一步。
4. 選 TCP (或 UDP) → 「特定本地連接埠」輸入 80 (或逗號分隔多個) → 下一步。
5. 動作選 「封鎖連線」 → 下一步。
6. 設定檔全選 (網域/私人/公用) → 下一步。
7. 名稱輸入 封鎖 TCP 80 連接埠 → 完成。規則預設啟用，若未啟用右鍵「啟用規則」。

方法二：IP 安全性原則 (IPsec) 深度防禦

1. 控制台 → 「系統管理工具」→ 「本機安全性原則」。
2. 左側「IP 安全性原則，在本機電腦上」→ 右鍵空白處 → 「建立 IP 安全性原則」→ 命名 封鎖 80 連接埠原則 → 一路下一步完成精靈。
3. 取消「使用精靈」勾選 → 「新增」→ 「新規則屬性」→ 「新增」→ 「IP 篩選清單」命名 封鎖 80 連接埠 → 取消「使用精靈」→ 「新增」→ 「IP 篩選器屬性」。
4. 「位址」索引標籤：來源「任何 IP 位址」、目的地「我的 IP 位址」。
5. 「通訊協定」索引標籤：選 TCP → 「至連接埠」輸入 80 → 「描述」輸入 封鎖 80 → 確定。
6. 回「新規則屬性」：勾選剛建立的篩選清單 → 「篩選器動作」索引標籤 → 取消「使用精靈」→ 「新增」→ 「新篩選器動作屬性」→ 「安全性方法」選 「封鎖」 → 確定 → 勾選該動作 → 確定。
7. 回「本機安全性原則」視窗，右鍵新原則 → 「指派」 生效。

選擇建議

掌握雙管道，可根據威脅模型與運維能力選擇適當防禦層級。

• 上一篇文章： Win8.1 觸控鍵盤圖示無法關閉/自動彈出？停用 TabletInputService 服務與 Chrome 衝突排查
• 下一篇文章： Windows 命令列建立與套用 IPsec 原則範例：netsh ipsec static 完整腳本封鎖 TCP 8080

關於 Windows

Windows 7 關閉視窗透明玻璃效果 (Aero Glass) 教學：效能優化與個人偏好設定

Win7 共用印表機離線永久解決：控制台→使用者帳戶→認證管理→新增 Windows 認證輸入印表機 IP/帳號/密碼

升級 Windows 8.1 後瀏覽器無法開網頁？重設 Winsock 目錄修復連線