區域網路頻寬有限，少數用戶以 P2P 工具（迅雷、BitComet 等）大量下載影音檔案，佔滿頻寬導致業務系統卡頓。Win2008 高級安全防火牆可針對 P2P 常用埠建立出站封鎖規則，有效遏制。
P2P 常用埠特徵
迅雷等主流 P2P 軟體常使用 TCP 3077、3078 進行節點通訊與資料傳輸（版本不同埠可能變動，需持續觀察）。
建立出站封鎖規則步驟
- 以管理員登入 →「開始」→「系統管理工具」→「伺服器管理員」。
- 左側展開「配置」→「高級安全 Windows 防火牆」→右鍵「出站規則」→「新增規則」。
- 規則類型選「連接埠」→ 下一步。
- 選「TCP」→「特定本機連接埠」輸入
3077,3078 → 下一步。
- 動作選「封鎖連線」 → 下一步。
- 設定檔全選「網域、私人、公用」 → 下一步。
- 命名「Block_P2P_Thunder_3077_3078」→ 完成。
驗證與維護
- 用戶端嘗試啟動迅雷下載，觀察連線失敗、速度歸零。
- 防火牆記錄（%systemroot%\system32\LogFiles\Firewall\pfirewall.log）可見被封鎖的出站嘗試。
- 定期更新埠清單（參考威脅情報、流量分析），避免誤封正常業務埠。
補充建議
- 搭配 QoS 頻寬管理、應用層識別（DPI）設備，效果更佳。
- 制定「網路使用政策」，明確禁止未授權 P2P，配合技術手段執行。
- 若需允合法 P2P（如內部分發），可建立例外規則限定特定 IP/時段。