WinXP 開啟防火牆例外通訊港教學：遠端桌面/伺服器應用必備

XP 內建防火牆預設封鎖所有未授權的輸入連線。若需架設網頁伺服器、FTP、遊戲伺服器、或使用遠端桌面（預設埠 3389），必須在防火牆「例外」中新增對應通訊埠。本文以圖文步驟說明如何開啟指定 TCP/UDP 埠。

操作步驟

1. 右鍵點擊工作列右下角網路連線圖示（兩台電腦圖示），選擇 「開啟網路連線」。

2. 在「網路連線」視窗中，右鍵點擊正在使用的連線（通常為「區域連線」），選擇 「內容」。

3. 切換至 「進階」 索引標籤，點擊 「設定」 按鈕（位於「Windows 防火牆」區塊）。

4. 在「Windows 防火牆」視窗切換至 「例外」 索引標籤，點擊 「新增連接埠」 按鈕。

5. 在「新增連接埠」對話框中填寫：

• 名稱：自訂易識別名稱（如「遠端桌面 3389」、「網頁伺服器 80」）
• 連接埠號碼：輸入需開放的埠號（如 3389、80、21、1433 等）
• 通訊協定：通常選 TCP（特定應用如 DNS 需 UDP）

6. 點擊 確定 關閉所有對話框，設定即時生效（通常無需重開機）。

常用伺服器埠號快查表

安全性建議

• 僅開放必要埠，避免大範圍開放（如 1-65535）。
• 對外開放服務建議修改預設埠號（如 RDP 改 33890），降低自動掃描攻擊風險。
• 搭配 IPsec 原則 或第三方防火牆限制來源 IP 範圍（如僅允許公司固定 IP 連線）。
• XP 已停止更新，暴露於網路極度危險，生產環境務必升級至受支援作業系統。

進階：命令列快速新增（適用腳本部署）

netsh firewall add portopening TCP 3389 "Remote Desktop 3389"
netsh firewall add portopening TCP 80 "Web Server 80"

以系統管理員身分執行 CMD 即可快速批次新增。