Windows XP SP2 內建防火牆完整設定圖解：一般、例外、進階三大索引標籤深度解析

XP SP2 大幅強化 Windows 防火牆（原 ICF），預設全連線啟用、支援 IPv6、提供全域設定介面、可依程式檔名而非單純通訊埠定義例外。本文詳細說明控制台程式三大索引標籤功能與設定策略。

「一般」索引標籤：三種運作模式

• 啟用（建議）： 允許請求的傳入流量 + 例外清單流量。
• 不允許例外流量： 僅允許請求的傳入流量，忽略「例外」設定，適合高風險網路環境（如公共 Wi-Fi）。
• 停用： 不建議，除非有協力廠商防火牆接管。

群組原則若鎖定設定，選項會灰色無法更改；可用 netsh firewall show/set 查看/修改域與標準設定檔。

「例外」索引標籤：程式/通訊埠/範圍三維定義

• 預設例外（不可刪除）：檔案與印表機共享、遠端協助（預設啟用）、遠端桌面、UPnP 架構。
• 新增程式：指定 .exe 路徑，系統自動解析動態通訊埠。
• 新增通訊埠：手動指定 TCP/UDP 埠號。
• 範圍設定（關鍵）：「任何電腦」vs「僅我的網路（子網路）」。後者限制來源 IP 在同一子網路（如 192.168.0.x/16），兼顧區域網服務與網際網路安全。
• 新增項目預設「停用」，需手動勾選啟用；啟用後套用至「進階」勾選的所有連線介面。

「進階」索引標籤：介面綁定、安全性記錄、ICMP、預設值還原

1. 網路連線設定： 勾選要受保護的介面；點個別介面「設定」可獨立配置服務（僅限通訊埠）與 ICMP 類型，相當於舊版 ICF 設定。
2. 安全性記錄： 可記錄「捨棄的封包」與「成功連線」，自訂記錄檔路徑/大小（預設 %systemroot%\pfirewall.log）。
3. ICMP 設定： 預設全阻擋。需開啟「允許傳入的回應要求」才能回應 ping；其他診斷型 ICMP 視需求啟用。
4. 還原預設值： 一鍵回復安裝初始狀態，操作前會二次確認。

管理提示： 企業環境建議透過群組原則統一佈署防火牆設定，區分「網域設定檔」與「標準設定檔」。