新版防火牆主要改進
- 啟動更早：新增「啟動時期原則」，核心載入階段即提供基本防護 (DNS、DHCP)，不再有啟動到 ICF 啟動的真空窗口。
- 預設開啟：安裝完成即啟用，介面更美觀易用。
- 支援 IPv6、本機子網路限制、依程式檔名設定例外 (舊版僅能指定連接埠)、群組原則部署。
安全警示對話框
本機程式嘗試作為伺服器接受外部連線時，防火牆彈出「安全警示」，可選擇「解除封鎖此程式」自動加入例外清單。
三大設定索引標籤詳細說明
1. 一般
- 啟用 (建議)：正常防護模式。
- 關閉 (不建議)：完全停用。
- 不允許例外：封鎖所有連入連線，含例外清單、檔案印表機共享、網路裝置偵測。適合公共熱點等高風險環境。
2. 例外
- 需對外提供服務的程式 (如 MSN、BitTorrent、伺服器軟體) 加入此清單。
- 兩種新增方式：
- 新增程式：直接選擇執行檔 (如
C:\Program Files\Messenger\msmsgs.exe)，不需知道連接埠號。
- 新增連接埠：指定 TCP/UDP 連接埠號，適用於已知連接埠的服務。
- 每個例外可設定「變更範圍」：任何電腦、我的網路 (子網路)、自訂 IP 範圍。家用/小型辦公室建議選「我的網路」。
3. 進階
- 網路連線設定：選擇防火牆套用的網路介面，可單獨設定各介面。
- 安全性記錄：記錄封鎖/成功連線，可自訂記錄檔路徑與大小 (預設 4MB，預設不記錄)。
- ICMP 設定：控制回應 Ping、逾時等 ICMP 訊息，預設全關閉。
- 還原預設值：一鍵重置所有設定。
群組原則部署 (企業環境)
- 執行
gpedit.msc 開啟群組原則編輯器。
- 路徑：
電腦設定 → 系統管理範本 → 網路 → 網路連線 → Windows Firewall。
- 分為「網域設定檔」 (接網域時生效) 與「標準設定檔」 (非網域/獨立電腦生效)。
命令列管理
命令提示字元執行 netsh firewall 可查詢/修改防火牆設定，適合腳本自動化部署。
總結
SP2 防火牆功能已接近成熟個人防火牆產品，雖缺乏輸出過濾，但對一般使用者足夠且免費、整合度高，是不錯的預設選擇。
