XP SP2 將 ICF 升級為 Windows 防火牆，默認開啟、支援 IPv4/IPv6 雙棧。本文圖文詳解打開位置與常規、例外兩大核心配置頁籤。

打開防火牆控制台

1. 「開始」→「控制面板」（經典視圖）→ 雙擊「Windows 防火牆」
2. 或：「安全中心」→ 點擊「Windows 防火牆」

常規頁籤：三種運行模式

例外頁籤：精準放行

• 程序例外：勾選/添加需監聽端口的程序（如 MSN、BT 客戶端、伺服器軟體）
• 端口例外：手動開放 TCP/UDP 端口（名稱+端口號+協議）
• 作用域控制：任意 / 本地子網 / 自定義 IP 列表，建議選「本地子網」

配置原則：默認拒絕入站，按需最小權限放行。公共網絡開「不允許例外」，可信網絡按業務添加例外，構建分級防護。