前言：防火牆是電腦與網路間的安全屏障，透徹了解才能事半功倍

問：Windows 2003 內建防火牆如何開啟/關閉？

可直接在網卡屬性設定，或在「服務」中啟動/停止相關服務。

問：除 Norton 8.1 外，何殺毒軟體支援 Windows 2003？

McAfee VirusScan Enterprise、Kaspersky Anti-Virus for NT Server 均支援，但目前唯一通過 Windows 2003 認證的是趨勢 SPNT 5.57 中文版。

問：Windows 2000 Server 裝 ZoneAlarm Pro 後無法連線終端服務 (Terminal Service)，如何設定？

開放 3389 連接埠 即可允許遠端桌面連線通過。

問：使用 Norton Internet Security 時，因硬性屏蔽 Referrer 導致 Discuz! 論壇無法正常運作，怎麼辦？

在 Norton 隱私控制中將受保護資訊列表清空，或針對該網站設定例外規則，允許 Referrer 傳送。

問：如何在 ZoneAlarm 中允許特定程式存取網路？

「程式控制/程式」清單中找到該程式，將「存取」與「伺服器」權限設為「允許」或「詢問」。

問：防火牆記錄顯示大量「Port Scan」攻擊，需不需要擔心？

只要防火牆成功攔截並記錄，通常無須擔心。可檢查是否為誤報，若確為掃描可考慮封鎖來源 IP。

問：個人防火牆能否防禦所有類型的木馬？

無法 100% 防禦。防火牆主要控制網路存取，配合防毒軟體、系統修補、安全習慣才能構建纵深防禦。

問：如何測試防火牆是否真正有效？

可使用線上掃描服務（如 ShieldsUP!、GRC）掃描開放連接埠，或嘗試從外部連線測試規則生效情況。