一、新特性
- 啟動期政策：系統啟動早期即啟用基本防護（僅允許 DNS、DHCP 等必要服務），直到完整防火牆載入，消除啟動間隙暴露風險。
- 預設開啟、支援 IPv4/IPv6。
- 介面美觀、本機子網限制、通用設定套用所有連線。
- 程式例外可指定執行檔名稱（ICF 僅能指定連接埠）。
- 群組原則集中管理、netsh 命令列操作。
二、安全性警示
本機程式嘗試作為伺服器監聽連線時，彈出對話框詢問是否「解除封鎖此程式」，加入例外清單允許進站連線。亦可手動新增程式/連接埠例外。
三、防火牆選項設定
1. 一般索引標籤
- 啟用 (建議) / 關閉 (不建議)。
- 「不允許例外」：封鎖所有進站連線（含例外清單、檔案印表機共用、網路裝置偵測），適用公共網路高風險環境。
2. 例外索引標籤
- 「新增程式」：選擇執行檔（如
C:\Program Files\Messenger\msmsgs.exe）。
- 「新增連接埠」：指定埠號、TCP/UDP、名稱。
- 每項可「變更範圍」：任意/本機子網/自訂 IP 範圍，建議家用/小型辦公室設為本機子網。
3. 進階索引標籤
- 網路連線設定：選擇套用防火牆的連線，可單獨設定。
- 安全性記錄**：記錄被丟棄/成功的連線，可調整記錄檔路徑與大小（預設 4 MB，預設不記錄）。
- ICMP 設定：允許特定 ICMP 訊息（回應要求、目的地無法到達等），預設全關閉。
- 還原預設值**：一鍵重置所有設定。
四、群組原則部署
gpedit.msc 開啟群組原則編輯器。- 電腦設定→管理範本→網路→網路連線→ Windows Firewall。
- 兩個分支：網域設定檔（接網域控制器時生效）、標準設定檔（非網域環境生效，預設值生效）。
群組原則優先級高於本機設定。
五、netsh 命令列
命令列輸入 netsh firewall 可查詢/修改防火牆設定，適合腳本自動化部署。
總結
SP2 防火牆功能已接近成熟個人防火牆產品，雖缺乏輸出過濾等進階功能，但對個人用戶而言是不錯的免費選擇。
