Windows XP SP2 內建防火牆完整設定指南（上）

Windows XP Service Pack 2 引入了全新設計的 Windows 防火牆，取代舊版的網際網路連線防火牆 (ICF)，提供更強大、更靈活的網路防護能力。本文系統性介紹防火牆的新特性與核心設定介面。

SP2 防火牆主要新特性

• 預設全開： 所有網路連線預設啟用防火牆保護
• 全域設定： 新增適用於所有連線的全域設定選項與對話方塊群組
• 新操作模式： 包含「啟用（建議）」、「不允許例外」、「停用」三種模式
• 啟動保護： 系統啟動早期即提供防護
• 區域網路限制： 可限制例外流量來源範圍
• 程式名稱基礎例外： 不只依連接埠，可依應用程式檔案名稱定義例外
• IPv6 內建支援： 同時處理 IPv4 與 IPv6 流量
• 命令列與群組原則： 新增 netsh 指令與群組原則支援

控制台介面變革

舊版 ICF 僅在連線內容「進階」標籤提供單一核取方塊與「設定」按鈕。SP2 中，該核取方塊被「設定」按鈕取代，點選後啟動全新的「Windows 防火牆」控制台程式（位於「網路和網際網路連線與安全性中心」類別），包含四個標籤：「一般」、「例外」、「進階」。

「一般」標籤：核心運作模式

注意事項：

• 所有連線與新建連線預設為「啟用（建議）」，可能影響依賴未請求傳入流量的程式（如伺服器軟體、P2P）。需識別並將其加入例外。
• 瀏覽器、郵件用戶端（Outlook Express）等主動發起連線的程式不受影響。
• 若套用群組原則，本地設定可能被鎖定（灰色不可選），連本地管理員也無法變更。群組原則支援「網域設定檔」與「標準設定檔」雙重配置。
• 查看未套用設定檔：使用 netsh firewall show；修改未套用設定檔：使用 netsh firewall set。

「例外」標籤：靈活的流量放行規則

舊版僅能依 TCP/UDP 連接埠定義例外。SP2 重大改進：可依連接埠或程式/服務檔案名稱定義例外。當程式使用動態連接埠時，此功能極為實用。

預設內建例外（不可刪除）

• 檔案與印表機共享
• 遠端協助（預設啟用）
• 遠端桌面
• UPnP 架構

自訂例外新增方式

• 新增程式： 從清單選擇或瀏覽程式檔案
• 新增連接埠： 指定 TCP/UDP 連接埠號碼與名稱

範圍設定：精準控制存取來源

新增例外時可定義「範圍」，限制允許發起例外流量的網段：

• 任何電腦： 全網路允許
• 僅我的網路（子網路）： 僅允許同一子網路的 IP（如 192.168.0.x/16）
• 自訂清單： 指定特定 IP 或 IP 範圍

此功能讓您既能開放區域網路存取服務，又能阻擋網際網路惡意連線，大幅提升安全彈性。