Windows 8 強化了防火牆功能，支援依「專用/公用」網路設定檔獨立控制，並整合進階安全性管理單元。本文詳細說明 Win8 關閉防火牆步驟、分設定檔策略調整，以及為何裝了殺毒軟體仍建議保留系統防火牆的觀點。

關閉防火牆標準流程

1. 按 Win + C 開啟 Charms 列 → 設定 → 控制台。
2. 控制台切「大圖示」檢視 → 點選 Windows 防火牆。
3. 左側點擊 啟用或關閉 Windows 防火牆。
4. 分別針對 專用網路設定 與 公用網路設定，勾選 關閉 Windows 防火牆 (不建議) → 確定。

Win8 防火牆進階特色：分設定檔獨立控制

• 專用網路：家庭/公司受信任環境，預設允許檔案共享、網路探索、遠端桌面。
• 公用網路：咖啡廳/機場/學校等開放環境，預設封鎖所有非主動發起的輸入連線。

此設計讓筆電使用者在不同場所自動套用適當防護等級，無需手動切換。

裝了殺毒軟體，還要開系統防火牆嗎？

建議保留啟用。 理由：

• 殺毒軟體防火牆多為「應用層」攔截，Windows 防火牆運作於「核心層」（WFP），防護層次不同，可形成纵深防御。
• Windows 防火牆整合 IPsec、連線安全性規則，可強制加密特定流量（如遠端管理、資料庫同步），第三方產品未必支援。
• 系統防火牆資源佔用極低（< 10 MB 記憶體、近乎 0% CPU），關閉節省效能微乎其微。
• 企業環境常透過群組原則統一管理 Windows 防火牆，關閉可能違反合規要求。

進階替代：建立精準允許規則

若特定程式被誤攔，請在 wf.msc 新增規則：

1. 輸入規則 → 新增規則 → 程式 → 瀏覽選取執行檔。
2. 動作：允許連線 → 套用設定檔（專用/公用） → 命名完成。

此法兼顧安全與相容，避免「全關」帶來的風險暴露。