Windows Server 2008 防火牆深度解析：從入門到進階防禦

Windows Server 2008 內建防火牆大幅增強，不僅提供基本設定介面，更支援 MMC 主控台的進階規則配置，甚至可透過命令列、群組原則自動化部署。善用它就能在不購買第三方軟體的情況下，為伺服器建立堅實防線。

三種進入防火牆設定的方式

1. 控制台基本介面（適合初階管理員）

控制台 → Windows 防火牆 → 基本啟用/關閉、例外設定、阻擋所有傳入連線等操作。

2. MMC 高階安全防火牆（核心功能）

1. 執行 mmc.exe → 檔案 → 新增/移除管理單元 → 高階安全 Windows 防火牆 → 加入 → 本機電腦。
2. 可針對「網域」、「私人」、「公用」三種網路位置分別定義獨立規則集。
3. 支援輸入/輸出規則、連線安全規則、監視模組，實現雙向防護。

3. 命令列與群組原則（自動化部署）

可用 netsh advfirewall 腳本或 gpedit.msc 群組原則批量配置多台伺服器。

實戰案例：阻擋 Ping 攻擊

1. 開啟高階安全防火牆 → 輸入規則 → 新規則 → 自訂 → 所有程式。
2. 通訊協定選 ICMPv4，動作選封鎖連線。
3. 套用至對應網路位置，命名完成。之後外部無法 Ping 通本機。

實戰案例：防範應用程式漏洞攻擊

針對已知有漏洞的應用程式（如舊版資料庫客戶端），在基本介面的「例外」中移除勾選或新增規則封鎖其輸出連線，阻斷駭客利用漏洞回連。

進階：強制保護所有網路連線

群組原則 → 電腦設定 → 系統管理範本 → 網路 → 網路連線 → Windows 防火牆 → 標準設定檔 → 「Windows 防火牆：保護所有網路連線」啟用。系統將強制對所有介面啟用防火牆。