防火牆軟體普及，但許多用戶誤以為「安全等級越高越好」，導致遊戲、視訊無法使用。本文分享三大實戰關鍵：正確設定安全等級、善用漏洞修補功能、防範防火牆自身被病毒癱瘓。

一、安全等級三段式：依需求選擇，非越高越好

等級	開放策略	適用場景
低	開放所有服務，僅阻擋外部存取檔案/列印共享	局域網內提供服務的伺服器/高手
中（預設）	阻擋系統級服務；內網允許檔案/列印共享；動態規則自動放行授權程式開放的埠（遊戲、VoIP）；保障收發郵件、傳檔	多數家庭/辦公室用戶
高	屏蔽所有對外開放埠；阻擋本機所有服務；攔截常見木馬/攻擊；嚴格管控網路存取	僅瀏覽網頁、無需 P2P/遊戲/VoIP 的用戶

所有等級皆會控制應用程式存取網路權限（彈窗詢問）。

二、漏洞修補：內建 vs 導向官網

• 多數防火牆（如 ZoneAlarm、Outpost）內建修補模組，一鍵修補系統漏洞。
• 金山網鏢：掃描後給出官方補丁下載連結，讓使用者自行下載安裝。優點：官方原版可信；缺點：Win XP SP1 補丁包 134 MB，頻寬/時間成本高，適合 Win 9x 用戶，XP 用戶建議直接開啟 Windows Update 自動更新。

三、別讓防火牆「防不住火」：防範癱瘓防火牆的病毒

病毒 W32.Campurf@mm 透過郵件附件 FC.EXE 傳播，能中斷防火牆安裝程序。中毒後處理：

1. 執行 regedit，刪除 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 中鍵值 fc /runfc.exe。
2. 更新殺毒軟體病毒碼，全盤掃描清除。

預防三原則：

1. 防火牆 + 殺毒軟體雙軟聯動，並持續更新。
2. 不明郵件附件不開啟（特別是 .exe、.scr、.pif、.zip 內含可執行檔）。
3. 查日誌找「安全時段」：分析防火牆日誌，找出駭客攻擊頻率最低的時段上網，降低遭遇機率（道高一尺，魔高一丈）。

結語

防火牆非萬能護身符，需正確配置、持續更新、搭配殺毒軟體、養成安全上網習慣。理解三大等級差異、善用漏洞修補、預防防火牆自身被攻擊，才能發揮最大防禦效能。