防火牆已成殺毒套件標配，因威脅早超越單純病毒時代——ARP 攻擊、蠕蟲病毒等皆需防火牆抵禦。但許多用戶「僅安裝不設定」，防火牆淪為擺設。廠商預設規則僅為通用基準，絕不可能 100% 適配你的環境。以下依達人實戰經驗提供配置建議：

規則設定原則

• 不可一攔了之：全阻擋 ICMP/IGMP 雖防炸彈，但消耗大量系統資源且影響正常網路功能（如 Ping、MTU 路徑發現）。僅攔截 ICMP Type 1 (Echo Request) 即可防駭客 Ping 掃描存活主機；若仍憂慮炸彈，請打微軟補丁。
• 自訂規則防木馬/駭客：預設規則僅覆蓋常見威脅，新型木馬/漏洞需自行添加。來源：防毒廠商官網病毒/漏洞分析報告（無需自行分析原始碼）。
• 避免規則衝突與冗餘：重複規則浪費資源；衝突規則讓防火牆「左右為難」釀成漏洞。

功能設定（外部設定）

• 隨機啟動：寬帶用戶必開；撥號/非長線用戶可選「上網前手動開啟」或「腳本綁定網路連線自動啟動」。
• 安全等級選擇：固定 IP 區域網用戶建議「中等」（IP 不變需較高防護）；動態 IP 用戶「中低」即可。過高等級若無對應規則會導致正常資源（如線上直播）無法存取。
• 攔截事件必記錄日誌：便於事後溯源複查。

終端防火牆配置是門持續精進的學問，建議進階用戶深入鑽研，一般用戶至少落實上述基準。