新版 Windows 防火牆特色

• 預設全介面啟用，取代 ICF。
• 全域配置、全新對話盒、新操作模式、啟動期防護。
• 支援按「應用程式檔名」或「埠號」定義例外，支援 IPv6。
• Netsh 與群組原則新增配置選項。

介面概覽

控制台 → 「網路連線」右鍵內容 → 「進階」頁籤 → 「設定」按鈕，或控制台 → 「安全性中心」 → 「Windows 防火牆」。三個頁籤：一般、例外、進階。

「一般」頁籤

• 開啟 (建議)：允許請求通訊與例外通訊（例外在「例外」頁設定）。
• 不允許例外：僅允許請求通訊，忽略所有例外設定，所有介面受保護。
• 關閉 (不建議)：停用防火牆，除非已裝協力廠商主機防火牆。

預設為「開啟」。啟用後，依賴非請求傳入通訊的程式（如某些 P2P、伺服器軟體）會失效，需手動加入例外。

「例外」頁籤

• 預載程式：檔案和印表機共用、遠端協助 (預設開)、遠端桌面、UPnF 架構（不可刪除）。
• 新增程式：點「新增程式」選擇或瀏覽 .exe。
• 新增埠：點「新增埠」指定 TCP/UDP 埠號。
• 範圍設定（關鍵）：點「變更範圍」三選一：
  1. 任何電腦（含 Internet）——風險最高。
  2. 僅我的網路 (子網)——僅允許同網段 IP，適合區域網服務。
  3. 自訂清單——指定 IPv4 位址/網段（支援 CIDR 或子網遮罩），如 10.91.12.56, 10.7.14.9/255.0, 172.16.31.11/24。不支援 IPv6 自訂。
• 新增的程式/埠預設為「停用」，需勾選啟用。

「進階」頁籤

網路連線設定

勾選啟用防火牆的介面。非標準介面（如 ISP 專用撥號程式）不會列在這裡。

安全性日誌

• 啟用記錄：記錄丟棄/成功的連線。
• 設定日誌檔路徑、大小上限。

ICMP 設定

允許/封鎖：回應傳入 Echo Request (Ping)、重新導向、來源抑制、時間超過、參數問題。建議僅允許「允許傳入的回應要求」其餘保持封鎖。

預設值

「預設」按鈕可將所有設定還原為 SP2 出廠預設。

群組原則管理

支援「網域設定檔」（接入含 DC 網路）與「標準設定檔」（接入無 DC 網路/Internet）雙配置。對話盒僅顯示當前套用設定檔；查看/修改另一設定檔請用 netsh firewall show/set 指令。