很多電腦新手知道有防火牆，卻找不到位置、不會配置。本文以 XP/Win7 為例，圖解防火牆控制台入口、常規與例外兩大核心頁籤功能，助你快速上手。
一、打開防火牆控制台
- 「開始」→「控制面板」（經典視圖）→ 雙擊「Windows 防火牆」
- 或：「安全中心」→ 點擊「Windows 防火牆」
- 快捷命令：Win+R →
firewall.cpl
二、常規頁籤：總開關與極端模式
- 啟用（推薦）：默認開啟，允許請求流量與例外列表流量
- 關閉（不推薦）：完全禁用防火牆，高風險
- 不允許例外：勾選後，阻斷**所有**入站連接（含例外列表程序、文件共享、網絡發現），相當於「完全閉關」，適用於咖啡廳、機場、酒店等公共高危網絡環境
三、例外頁籤：為信任程序開門
某些程序需主動監聽端口接受外部連接（如 P2P、伺服器軟體、遠程桌面、遊戲語音），需加入例外：
- 「例外」頁籤 → 勾選已列出的程序/服務
- 或「添加程序」：瀏覽選擇可執行文件（如
C:\Program Files\Messenger\msmsgs.exe）
- 或「添加端口」：名稱 + 端口號 + TCP/UDP（如「游戲語音」、UDP 5060）
- 每條例外可「更改範圍」：任意/本地子網/自定義 IP 列表，建議限定本地子網
四、進階頁籤（簡述）
- 網絡連接設置：選擇防火牆生效的網卡，支持逐網卡自定義
- 安全日誌：記錄丟棄/成功封包，可調整日誌路徑與大小
- ICMP 設置：控制允許的 ICMP 類型（如允許 Ping 回顯請求）
- 還原默認值：一鍵重置所有配置
掌握「常規」總開關與「例外」精準放行，就能應對 90% 日常場景。公共網絡啟用「不允許例外」，私有網絡按需添加例外，安全與便利並存。