官方文件精簡版：Windows 防火牆高頻問答
Q1：「允許應用程式通過防火牆通訊」是什麼意思？
即在防火牆規則中為特定程式建立「允許」入站/出站例外，或開啟特定連接埠。操作路徑：控制台 → Windows Defender 防火牆 → 允許應用程式通過防火牆 → 變更設定 → 勾選應用與網路類型。
Q2：如何確保 Windows 防火牆處於開啟狀態？
- 控制台 → 系統與安全性 → Windows Defender 防火牆。
- 左側「開啟或關閉 Windows Defender 防火牆」。
- 網域/私人/公用三類網路均選「開啟 Windows Defender 防火牆」（預設即為開啟）。
Q3：防火牆阻擋了我需要的連線怎麼辦？
- 「高級安全性」→ 監視 → 防火牆 → 觀察「已丟棄的封包」找到來源/目的/埠/協定。
- 依觀察到的五元組建立對應「允許」規則（入站/出站）。
- 原則：最小權限，僅開必要埠/程式/網路類型。
Q4：如何暫時關閉防火牆進行測試？
同 Q2 路徑，將三類網路改為「關閉」。警告：僅限隔離測試環境，測試完成立即重新開啟，切勿長期關閉。
Q5：防火牆能阻擋病毒/蠕蟲嗎？
防火牆僅管控網路層面存取，無法檢測/清除已落地的惡意程式碼、郵件附件病毒、USB 傳播蠕蟲。必須搭配防毒軟體（EDR/XDR）構建纵深防御。
Q6：硬體防火牆 vs. 軟體防火牆該怎麼選？
- 硬體防火牆：獨立設備，效能高、支援多介面、適合邊界/資料中心核心防護。
- 軟體防火牆：主機部署、成本低、靈活、適合端點/雲工作負載微隔離。
- 最佳實踐：邊界硬體 + 端點軟體 雙層防護。
定期審計規則、訂閱威脅情報、啟用日誌審計，讓防火牆持續有效守護資產。