嶄新時代：Windows XP SP2 防火牆功能深度揭秘

核心變革

SP2 將原有「網際網路連線防火牆 (ICF)」全面重寫為「Windows 防火牆」，預設在所有網路介面啟用，無論全新安裝或升級安裝皆自動提供基礎防護。

三大運作模式

• 啟用（建議）：依例外清單允許特定連入連線
• 不允許例外：封鎖所有連入連線（含例外清單、檔案/印表機共享、網路裝置探索），適合公共網路環境（旅館、機場）
• 關閉（不建議）：完全停用防火牆

即使選「不允許例外」，仍可正常瀏覽網頁、收發郵件、使用即時通訊。

例外清單與作用域控制

• 「例外」索引標籤：新增允許連入的程式或連接埠
• 每項例外可設定「作用域」：任意電腦 / 我的網路（子網路） / 自訂 IP 清單
• 「新增程式」按鈕：針對不知連接埠的服務直接指定執行檔

進階設定

• 針對每張網路介面獨立設定規則
• 安全性記錄：記錄成功/失敗的連線嘗試，可指定記錄檔大小與路徑
• ICMP 規則：控制 Ping、追蹤路由等診斷封包回應
• 「預設設定」：一鍵還原出廠預設
• 「合成設定」：例外清單 + 介面個別設定的綜合結果

群組原則部署

路徑：電腦設定 → 系統管理範本 → 網路 → 網路連線 → Windows 防火牆
支援網域/標準設定檔分離管理，可集中推送至企業電腦。

IPsec 繞越機制

「允許通過驗證的 IPsec 繞越」原則：允許經 IPsec 驗證的主動連入封包繞過防火牆，適用於伺服器推送服務至用戶端場景。

命令列管理

netsh firewall 指令集：add/delete/dump/help/reset/set/show，支援腳本化部署與遠端管理。

安全性警告對話框

本機程式嘗試作為伺服器監聽時，防火牆彈出警告，提供「解除封鎖」、「繼續封鎖」選項，自動將程式加入例外清單。若仍失效，依序嘗試：加入程式/連接埠例外 → 檢查安全性記錄 → 最後手段停用防火牆。

結語

SP2 防火牆從簡易的 ICF 進化為具備例外管理、作用域控制、記錄稽核、群原部署與 IPsec 整合的企業級宿主防火牆，單機用戶開箱即用，企業環境可透過群原集中管控。