透過防火牆阻擋 Windows 藍屏攻擊：關閉 NetBIOS、IGMP、ICMP 協定

藍屏攻擊利用 Windows 核心缺陷，發送畸封包導致系統崩潰。常見攻擊向量包括 NetBIOS、IGMP、ICMP 協定。在防火牆中封鎖這些協定可有效防禦，且不影響正常上網。

三大常見藍屏攻擊類型

防火牆設定步驟（以 Windows XP/2003 內建防火牆為例）

1. 開啟「控制台」→「Windows 防火牆」→「進階」索引標籤。
2. 在「網路連線設定」中選擇對應介面，點選「設定」。
3. 在「服務」或「ICMP」頁籤中，取消勾選不必要的協定：取消「允許傳入 NetBIOS」、「允許 IGMP」、「允許 ICMP 重導向/回應」等。
4. 確定儲存。

第三方防火牆（如 ZoneAlarm、Comodo）操作原理相同

在規則設定中建立「封鎖規則」，針對協定類型選擇 NetBIOS、IGMP、ICMP，動作設為「拒絕」，套用至所有網路介面。

注意：關閉 ICMP 會導致 ping 指令失效，若需網路診斷可暫時開啟。現代 Windows（Vista/7/10/11）核心已修補大部分早期漏洞，風險大幅降低，但原理仍具參考價值。