問題背景

啟用 XP「Internet 連線防火牆」(ICF) 後，雖能有效阻擋埠掃描與 DoS 攻擊，但預設規則會封鎖局域網文件共享所需埠口，導致無法存取共享資源。本文示範如何透過自訂規則讓安全與共享並存。

一、啟用 ICF

1. 「控制面板」→「網絡連線」，右鍵目標連線（如「區域連線 3」）選「內容」。
2. 切換「進階」頁籤，勾選「透過限制或阻止來自 Internet 的存取來保護我的電腦和網絡」。

二、新增文件共享例外規則

1. 在「進階」頁籤點選「設定」按鈕，開啟「進階設定」視窗。
2. 切換「服務」頁籤，點選「新增」。
3. 依序新增以下 12 項規則（每項建立 TCP 與 UDP 兩條）：

服務描述	協議	外部埠	內部埠
文件共享 135	TCP	135	135
文件共享 135	UDP	135	135
文件共享 136	TCP	136	136
文件共享 136	UDP	136	136
文件共享 137	TCP	137	137
文件共享 137	UDP	137	137
文件共享 138	TCP	138	138
文件共享 138	UDP	138	138
文件共享 139	TCP	139	139
文件共享 139	UDP	139	139
文件共享 445	TCP	445	445
文件共享 445	UDP	445	445

「這台電腦的名稱或 IP 位址」欄位填入 127.0.0.1。

4. 全數勾選剛建立的 12 項服務，按「確定」套用。

三、安全提醒

• 僅在必要時啟用共享，並為每個共享資源設定精細權限（唯讀/讀寫、特定用戶）。
• 定期檢查共享清單，移除不再使用的共享。
• 搭配強密碼策略與防毒軟件，構建纵深防禦。

結語

透過精細的埠口例外設定，XP 內建防火牆即可同時兼顧外部防禦與內部共享需求，無須額外購買第三方軟件，降低維護成本與複雜度。