Windows Vista 內建防火牆四大實戰應用：遠端桌面、防 Ping 攻擊、列印安全、攻擊日誌

Vista 防火牆功能強大，善用可滿足多數安全需求，無須第三方軟體。

1. 保護遠端桌面連線

網路連線→屬性→共用→設定→勾選「遠端桌面」，僅允許經授權的遠端桌面流量通過，阻擋其他入站連線。

2. 防禦惡意 Ping 攻擊

「高級安全性 Windows 防火牆」→「輸入規則」→「新增規則」→「自訂」→「所有程式」→ 通訊協定選「ICMPv4」→ 動作選「封鎖連線」→ 套用所有設定檔。重開機後系統不再回應 Ping，降低 DoS 風險。

3. 管制網路列印存取

連接共用印表機的電腦，「Windows 防火牆」→「例外」→ 取消勾選「檔案和印表機共用」，即可拒絕所有網路列印嘗試，防止非辦公時間濫用耗材。

4. 記錄攻擊軌跡

gpedit.msc → 「電腦設定」→「系統管理範本」→「Windows 元件」→「Windows Defender」→ 啟用「記錄已知正確偵測」與「記錄未知偵測」。防火牆/Defender 將記錄可疑活動，事後可查閱日誌分析威脅。