Windows XP SP2 防火牆完整設定指南：啟用、例外、進階規則與檔案共享配置

什麼是防火牆？

防火牆檢查來自網路/網際網路的通訊，依規則決定允許或阻擋，保護電腦免受未授權存取、病毒、蠕蟲攻擊。SP2 版 Windows 防火牆取代舊版 ICF，預設對所有網路介面啟用。

如何開啟設定介面

「執行」輸入 wscui.cpl →「Windows 安全性中心」→「Windows 防火牆」。

三大索引標籤功能

一般

• 啟用（建議）： 預設開啟。
• 不允許例外： 封鎖所有連入請求（含例外清單），適合公共網路（機場、旅館），仍可瀏覽網頁、收發郵件、即時通訊。
• 關閉（不建議）： 僅在無其他替代方案時使用。

例外

新增程式/連接埠例外，允許特定輸入連線。建議家庭/小型辦公室網路將「範圍」設為「僅限區域網路」，僅允許同一子網電腦連線，拒絕遠端存取。

進階

• 針對每個網路介面套用不同規則。
• 安全性記錄設定。
• ICMP 通訊協定全域規則（錯誤/狀態訊息傳遞）。
• 預設值還原。

檔案共享配置：使用「網路安裝精靈」

「開始」→「程式集」→「附屬應用程式」→「通訊」→「網路安裝精靈」。
精靈會自動以最高安全等級配置防火牆共享規則。典型家庭網路（同一子網）建議僅啟用本機檔案共享。

重要提醒：若安裝第三方防火牆，請關閉 Windows 防火牆避免衝突。