「防火牆裝在哪裡？」這問題看似簡單，實則包含軟件安裝路徑、系統管理入口、硬件部署拓撲三個維度。本文一站式解答。

一、Windows內建防火牆：管理入口在這裡

圖形界面（GUI）

1. 控制面板路徑： 「我的電腦」→「控制面板」→「安全中心」→「Windows防火牆」（XP/Vista/7/8/10通用）。
2. 命令直達： Win+R 輸入 firewall.cpl 回車，直接打開防火牆主界面。
3. 進階安全管理（MMC）： Win+R 輸入 wf.msc，進入「高級安全Windows防火牆」，可配置入站/出站/連接安全規則、監視、導入導出策略。

服務與二進制文件位置

• 服務名：MpsSvc（Windows Firewall），mpsdrv（驅動）。
• 核心文件：C:\Windows\System32\mpssvc.dll、C:\Windows\System32\drivers\mpsdrv.sys、C:\Windows\System32\FirewallAPI.dll。
• 配置存儲：註冊表 HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy 及 %SystemRoot%\System32\LogFiles\Firewall\pfirewall.log（日誌）。

二、第三方軟件防火牆：安裝在應用層

• 典型安裝路徑：C:\Program Files\\\（如 C:\Program Files\COMODO\COMODO Internet Security\）。
• 運行模式：用戶態服務 + 內核態過濾驅動（NDIS/TDI/WFP Callout），需管理員權限安裝。
• 管理界面：托盤圖標右鍵/開始菜單快捷方式啟動專用GUI。

三、硬件防火牆：部署在網絡邊界

四、如何確認防火牆是否生效？

1. 本機：netsh advfirewall show allprofiles state（Win）/ iptables -L -n -v（Linux）。
2. 網絡：對防火牆受保護IP執行 nmap -sS -p 1-65535 掃描，確認只開放預期端口。
3. 日誌：檢查防火牆日誌中是否有「DROP/DENY」記錄，且符合預期規則命中。

防火牆不在「哪個資料夾」，而在「哪個邊界」、「哪個層級」、「哪條策略」。找對位置，才能管得住安全。