Windows Server 2008 網路中心完整設定指南：網路位置、防火牆與共享策略

網路位置分類與安全意義

首次連接網路時，Windows 要求選擇「網路位置」，系統據此自動套用對應的防火牆規則集，確保安全等級與環境相符。

三種網路位置對照

單機無共享需求時，選「公用」最安全。

防火牆與網路位置的動態關係

• 在「公用」網路解除封鎖某程式（如即時通訊軟體），該例外將套用至「所有」公用網路，潛在風險隨之增加。
• 若頻繁需解除封鎖多項程式，建議改設為「家庭」或「公司」，並配合精細的防火牆規則，而非依賴位置類型的廣泛例外。

建立程式例外 vs 開啟連接埠

• 程式例外（推薦）：僅在該程式通訊時開啟「門」，攻擊面較小。
• 開啟連接埠：持續開放該埠，無論程式是否運行，風險較高。

最佳實務：僅於必要時建立例外，定期清理不再使用的規則，絕不為不明程式開放權限。

公用資料夾共享機制

C:\Users\Public 下包含「公用文件、下載、音樂、圖片、影片」等子資料夾。權限模式為「全有或全無」：

• 啟用網路存取 → 所有網路使用者可讀寫（可再限制「唯讀」或「讀寫」）。
• 無法指定特定使用者，若需細粒度控制，請改用一般資料夾共享 + NTFS 權限。
• 可啟用「密碼保護共享」，限制僅有本機帳號者可存取。