一、查看與管理寬帶/區域網路連線狀態

1. 設定 → 網路與網際網路 → 進階網路設定 → 網路介面卡
2. 或控制台面板 → 網路與網際網路 → 網路連線 (ncpa.cpl)
3. 右鍵連線 (「乙太網路」/「Wi-Fi」/「寬帶連線」) → 「狀態」查看：連線速度、IPv4 位址、持續時間、收發封包數
4. 右鍵 → 「停用」/「啟用」 相當於斷開/重新連線 (比拔網線優雅)
5. 右鍵 → 「診斷」/「修復」：自動重置 TCP/IP、刷新 DHCP、清除 DNS 快取

二、啟用 Windows 內建防火牆 (基礎防護)

1. 設定 → 隱私權與安全性 → Windows 安全中心 → 防火牆與網路保護 2. 確認「網域網路」、「私人網路」、「公用網路」皆為「開啟」 3. 進階設定 → 輸入/輸出規則 → 新增規則可精細控制特定程式/埠/IP

提示：第三方防火牆 (Comodo、GlassWire、TinyWall、Windows Firewall Control) 提供更直觀的互動式攔截提示與規則管理。

三、建立網際網路連線共享 (ICS) —— 讓第二台裝置透過本機上網

適用場景： 筆電插網線/插 4G/5G USB 網卡分享熱點、台式機雙網卡做軟路由、虛擬機/手機透過主機上網。

前置條件

• 主機至少兩個網路介面：一個連外網 (WAN)，一個連內網 (LAN，可為實體網卡/虛擬交換器/手機熱點)
• 主機外網連線正常 (能上網)
• 主機版本：Win 10/11 Pro/Enterprise (Home 版也支援 ICS，但無群組原則精細控制)

設定步驟 (圖形化)

1. 開啟 ncpa.cpl (網路連線)
2. 右鍵外網連線 (有網際網路存取的那張) → 「內容」
3. 切換到 「共用」分頁
4. 勾選 「允許其他網路使用者透過這部電腦的網際網路連線來連線」
5. 「家庭網路連線」下拉選單選擇內網連線 (連接第二台裝置/交換器的那張網卡)
6. 可選：勾選「允許其他網路使用者控制或停用共用的網際網路連線」
7. 點擊「確定」，系統會提示內網介面卡 IP 將被設為 192.168.137.1 (固定)，點「是」

客戶端 (第二台裝置) 設定

• IPv4 設為「自動取得 IP 位址」(DHCP 客戶端)，ICS 內建微型 DHCP 伺服器會分配 192.168.137.x
• 或手動設定：IP 192.168.137.x (2-254)、遮罩 255.255.255.0、閘道 192.168.137.1、DNS 192.168.137.1 或 1.1.1.1

命令列/腳本自動化 (適合部署/排程)

# PowerShell 管理員啟用 ICS (假設外網介面別名 "WAN", 內網 "LAN")
$wan = Get-NetAdapter -Name "WAN"
$lan = Get-NetAdapter -Name "LAN"
Enable-NetAdapter -Name "LAN" -Confirm:$false
Set-NetIPAddress -InterfaceAlias "LAN" -IPAddress 192.168.137.1 -PrefixLength 24 -Confirm:$false
# 啟用 ICS 需使用 WMI/COM 或 netsh (PowerShell 無原生 Cmdlet)
# netsh 方式:
netsh interface ip set address "LAN" static 192.168.137.1 255.255.255.0
# 註冊表啟用 ICS 服務與共用:
reg add "HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters" /v EnableICS /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters" /v ScopeAddress /t REG_DWORD /d 0xC0A88901 /f  # 192.168.137.1
sc config SharedAccess start= auto
net start SharedAccess
# 防火牆允許 ICS 流量
netsh advfirewall firewall add rule name="ICS Inbound" dir=in action=allow protocol=any interface=LAN
netsh advfirewall firewall add rule name="ICS Outbound" dir=out action=allow protocol=any interface=LAN

四、常見問題與解決

ICS 啟用後客戶端拿到 IP 但上不了網

檢查：外網介面確實有網際網路連線 / 防火牆允許 ICS 服務 (SharedAccess) 輸出 / 客戶端 DNS 正確 / 重啟 SharedAccess 服務

ICS IP 衝突 (公司/學校網段也是 192.168.137.x)

修改註冊表 ScopeAddress 為其他網段 (如 192.168.200.1 = 0xC8A8C801) → 重啟 SharedAccess 服務 → 客戶端重新獲取 IP

虛擬機 (Hyper-V/VMware/VirtualBox) 無法上網

Hyper-V: 建立「外部虛擬交換器」綁定實體網卡，勾選「允許管理作業系統共用此網路介面卡」 → 主機會多一張 vEthernet，對它啟用 ICS / VMware: 選「橋接模式」直連實體網路，或「NAT 模式」+ 宿主機 ICS

手機連主機熱點上網慢/斷線

ICS 非專業路由功能，NAT 表項有限、無 QoS、無硬體加速。長期分享建議買實體路由器/軟路由 (OpenWrt/OPNsense/iKuai)

五、現代替代方案：行動熱點 (Mobile Hotspot) —— 更簡單

1. 設定 → 網路與網際網路 → 行動熱點
2. 「共用我的網際網路連線自」選擇有網的介面 (乙太網路/寬帶/行動數據)
3. 「透過」選 Wi-Fi (或藍牙)
4. 點擊「編輯」設定網路名稱 (SSID)、密碼 (WPA2-PSK)、頻段 (2.4GHz/5GHz/6GHz)
5. 開啟「行動熱點」開關，手機/筆電/平板直接連 Wi-Fi 即可上網

優點： 無需雙網卡、無需手動設定 IP、支援 WPA3/6GHz (硬體支援時)、自動關閉省電。缺點： 僅限 Wi-Fi 分享、連接數上限 (通常 8 台)、效能不如有線 ICS/實體路由器。

總結

• 查狀態/斷連/修復 → ncpa.cpl 右鍵選單最快
• 基礎防護 → 開啟 Windows Defender 防火牆
• 有線分享給 1-2 台裝置/虛擬機 → ICS (勾選共用分頁)
• 無線分享給手機/平板/筆電 → 行動熱點 (設定一鍵開啟)
• 長期/多裝置/高效能/進階功能 → 實體路由器 / 軟路由 (OpenWrt/OPNsense/iKuai) / NAS 內建路由功能