Windows XP SP2 防火牆深度解析：介面、例外、進階設定與命令列管理

概述

Windows 防火牆取代 XP SP2 中的 Internet 連線防火牆 (ICF)，預設在所有網路介面啟用。全新安裝或升級皆自動啟用，提供基礎網路防護。但部分舊版應用程式可能因封鎖而無法運作，需適當設定例外。

三種開啟控制台的方式

1. 控制面板 → 安全性中心 → Windows 防火牆
2. 控制面板 → Windows 防火牆
3. 網路連線 → 任一連線右鍵內容 → 進階 → 設定

「一般」索引標籤：三大運作模式

• 啟用 (建議)：預設模式，允許例外清單中的程式/連接埠通訊。
• 不允許例外：封鎖所有輸入連線，含例外清單項目。適用公共網路環境（旅館、機場），仍可瀏覽網頁、收發郵件、使用即時通訊。
• 關閉 (不建議)：完全停用防火牆，僅供除錯或特殊需求。

「例外」索引標籤：精細控制輸入連線

• 程式/服務例外：勾選允許接收輸入連線的項目（如檔案與印表機共享、遠端桌面、UPnP 架構）。
• 範圍設定：對每個例外可指定「任何電腦」、「我的網路 (子網路)」或「自訂 IP 清單」。家用/小型辦公室建議選「我的網路」。
• 新增程式/連接埠：不知連接埠號時可直接加入執行檔路徑；知曉連接埠則可加入 TCP/UDP 連接埠號。

「進階」索引標籤：介面級與全域設定

• 網路連線設定：針對每張網卡個別啟用/停用防火牆、設定專屬例外與安全性記錄。
• 安全性記錄：記錄被捨棄/成功的封包，可指定記錄檔路徑、大小上限。
• ICMP 設定：控制允許的 ICMP 訊息類型（回應要求、存活時間超過等），預設僅允許必要訊息。
• 預設值還原：一鍵回復所有設定為出廠預設。

「合成設定」= 一般/例外設定 + 進階介面個別設定，最終生效規則為兩者交集。

群組原則集中管理

路徑：電腦設定 → 系統管理範本 → 網路 → 網路連線 → Windows 防火牆
支援網域/標準兩種設定檔，可強制啟用、設定例外、鎖定介面配置。搭配 IPsec 旁路規則（Windows 防火牆：允許經驗證的 IPsec 旁路）可讓受信任伺服器主動連線用戶端。

命令列工具 netsh firewall

支援操作：add、delete、set、show、dump、reset。
範例：netsh firewall show config 顯示目前完整設定；netsh firewall reset 還原預設。

安全性警示對話框與疑難排解

本機程式嘗試作為伺服器接受連線時，防火牆彈出警示，可直接將程式加入例外。若仍失敗，依序嘗試：
1. 加入程式例外 → 2. 加入連接埠例外 → 3. 檢視安全性記錄分析被封鎖封包 → 4. 最後手段暫時停用防火牆（不建議）。