Windows XP 內建防火牆進階技巧：鎖定設定防亂改、命令列修復重置、Netsh 高效管理

內建防火牆：免費、輕量、足夠大多數用戶

Windows XP SP2+ 內建防火牆功能完善，無需購買第三方產品。本文分享三大進階技巧：群組原則鎖定介面防誤改、命令列修復損壞元件、Netsh 命令高效管理配置。

技巧一：群組原則鎖定防火牆屬性頁面（防他人亂改）

1. Win+R → gpedit.msc 開啟群組原則編輯器。
2. 依序展開：電腦設定 → 系統管理範本 → 網路 → 網路連線 → Windows 防火牆 → 標準設定檔。
3. 雙擊「Windows 防火牆：保護所有網路連線」 → 設為「已停用」 → 確定。
4. 效果：一般使用者無法在防火牆屬性頁面調整安全參數，避免誤關防火牆或錯誤例外導致無法上網。

技巧二：命令列修復防火牆核心元件（解決無法啟動/介面打不開）

1. Win+R → cmd 進入命令提示字元。
2. 執行：
   Rundll32 setupapi,InstallHinfSection Ndi-Steelhead 132 %windir%\inf\netrass.inf
3. 重新開機。
4. 再次進入 CMD 執行：
   netsh firewall reset
5. 防火牆恢復預設狀態，屬性頁面可正常開啟設定。

技巧三：Netsh 命令列高效管理防火牆

進階：匯出/匯入防火牆設定（備份與部署）

• 匯出：netsh firewall dump > fw_config.txt
• 匯入：netsh exec fw_config.txt
• 適用於多台電腦快速部署相同防火牆策略。

注意事項

• XP 防火牆僅具備「輸入方向」過濾，無法控制輸出連線（木馬外連攔截需第三方防火牆）。
• 企業環境建議搭配群組原則統一推送防火牆策略，而非單機手動設定。
• Windows 7/10/11 內建「進階安全性 Windows 防火牆」功能大幅增強，支援雙向過濾、IPSec、連線安全規則，命令為 netsh advfirewall，語法不同。

結語

善用 gpedit.msc 鎖定介面、netsh firewall reset 急救修復、netsh firewall show config 秒級檢視配置，讓 XP 內建防火牆從「被動防護」變為「主動可控」的安全資產。