Windows 7 整合防火牆功能強大且免費，善用可有效阻擋網路威脅。本文說明狀態檢視、自訂設定、允許程式通過、網路位置類型變更等核心操作。
核心操作
- 控制台 → 系統和安全性 → Windows 防火牆 → 查看狀態 (開啟/關閉、作用中設定檔)。
- 左側「進階設定」→ 入站/出站規則自訂：新增規則→ 程式/連接埠/預定義/自訂 → 封鎖/允許 → 套用設定檔 (網域/私人/公用) → 命名。
- 「允許程式或功能通過 Windows 防火牆」→ 勾選目標程式 → 私人/公用網路分別勾選允許。
- 同視窗「變更設定」→ 修改程式網路位置類型 (家庭/工作/公用)，影響防火牆規則套用。
最佳實踐建議
- 預設「阻擋所有入站連線，允許所有出站連線」符合多數場景。
- 伺服器類應用 (Web/DB/遠程桌面) 必須建立對應入站允許規則，並限制來源 IP 範圍。
- 公用網路 (咖啡廳/機場) 嚴禁開放檔案共享/遠程桌面等高風險入站規則。
- 定期審核規則清單，移除不再使用的允許規則，縮小攻擊面。
Win7 防火牆雖非企業級 UTM，但配合正確規則配置，足以應對大多數端點防護需求。
