Windows XP SP2 將原「網際網路連線防火牆 (ICF)」升級為功能完整的 Windows 防火牆，支援 IPv4/IPv6、狀態式檢測、應用程式/服務/連接埠例外、網路介面綁定、安全性記錄、ICMP 控制等。本文詳細解析控制台介面各分頁設定。
開啟防火牆設定
控制台 → 網路連線 → 任一連線右鍵內容 → 進階 → 設定，或直接執行 Firewall.cpl。
「一般」分頁：三種運作模式
- 啟用 (建議)：所有連線啟用防火牆，允許請求流量與例外流量。
- 不允許例外流量：僅允許請求流量，忽略「例外」設定，最高安全性（如連接公共 Wi-Fi 時）。
- 停用：關閉防火牆，不建議，除非有協力廠商防火牆接管。
預設為「啟用」。若由群組原則管理，本分頁選項會變灰無法修改。
「例外」分頁：應用程式/服務/連接埠授權
- 預設例外：檔案和印表機共用、遠端協助 (預設啟用)、遠端桌面、UPnP 架構（不可刪除）。
- 新增程式：依執行檔名稱授權（適用動態連接埠程式）。
- 新增連接埠：指定 TCP/UDP 連接埠號碼授權。
- 範圍設定：定義允許來源 IP 範圍——「任何電腦」或「僅我的網路 (子網)」（如 192.168.0.x），適合區域網路服務不想暴露到網際網路。
- 新增項目預設停用，需手動勾選啟用。
「進階」分頁：網路介面、安全性記錄、ICMP、預設值還原
網路連線設定
- 勾選要套用防火牆的介面（預設全選）。清空所有勾選等於關閉防火牆（除非「一般」選「不允許例外」）。
- 單一介面進階設定：服務 (依連接埠)、ICMP 類型——相當於舊版 ICF 設定。
安全性記錄
- 設定 → 記錄「捨棄的封包」與/或「成功的連線」。
- 預設記錄檔：
%systemroot%\pfirewall.log，可自訂路徑與大小上限。
ICMP 設定
- 預設全阻擋。常用：啟用「允許傳入的回應要求 (Echo Request)」讓
ping 正常運作。
還原預設值
一鍵重設為安裝初始狀態（需確認）。
命令列與群組原則管理
netsh firewall 指令集可腳本化配置所有設定。- 群組原則支援「網域設定檔」與「標準設定檔」分離管理，
netsh firewall show/set 可檢視/修改非當前套用的設定檔。
Windows 防火牆雖非企業級邊界防火牆，但對單機/小型網路提供良好基礎防護，善用「例外範圍」與「安全性記錄」能大幅提升可見度與安全性。
