Windows XP SP2 防火牆詳細設定教學：常規、例外、進階三大分頁完整解析

依據微軟官方資料整理。SP2 全新「Windows 防火牆」(前身 ICF) 為主機型狀態防火牆，丟棄所有未請求傳入流量，保護免受惡意攻擊。新增特性：預設全連線啟用、全域設定、新對話框組、啟動安全性、區域網路限制、應用程式檔名指定例外流量、內建 IPv6 支援、Netsh/群組原理設定。

介面架構變革

舊版 ICF：連線內容「進階」分頁單一核取方塊 +「設定」按鈕。
SP2 新版：核取方塊改為「設定」按鈕 → 呼叫全新「Windows 防火牆控制台程式」 (網路和網際網路連線/安全中心類別)，含三大分頁：

• 常規
• 例外
• 進階

「常規」分頁詳細設定 (圖1)

圖1 防火牆常規分頁預設介面

• 啟用 (建議)： 對「進階」分頁選取的所有網路連線啟用防火牆。僅允許請求流量與例外流量 (例外分頁設定)。
• 不允許例外流量： 僅允許請求流量，忽略例外分頁設定，所有連線受保護不受「進階」分頁影響。
• 停用： 關閉防火牆。不建議，尤其直連網際網路的連線。

預設所有連線與新建連線均為「啟用 (建議)」。可能影響依賴未請求傳入流量的程式/服務，需識別並加入例外。IE、Outlook Express 等不依賴傳入流量者不受影響。
群組原理設定時本地選項可能灰色不可改，分「網域設定檔」與「標準設定檔」，用 netsh firewall show/set 指令查看/修改非當前套用的設定檔。

後續將詳細解析「例外」與「進階」分頁設定。