Windows 10 防火牆與 Windows Defender 協同構建系統安全防線，妥善設定可阻擋惡意攻擊，設定不當則可能阻斷正常網路存取。核心功能三大支柱：

1. 應用程式通訊例外

允許特定應用穿透防火牆進行網路通訊，適用於伺服器軟體、P2P 應用、遊戲等需主動連入連線的程式。

2. 進階安全性 - 入站/出站規則

提供顆粒度極細的安全策略定義：依連接埠、協定、IP 範圍、使用者/群組、特定程式路徑等多維度建立規則。非專業人士請勿隨意修改預設策略，以免導致正常服務中斷。

3. 連接埠/協定層級規則支援

在「入站規則」或「出站規則」新增規則精靈中，選擇「連接埠」類型，即可針對 TCP/UDP 特定連接埠建立允許/封鎖策略，完整支援傳統防火牆核心功能。

Windows 防火牆屬「狀態檢測型防火牆」，依預定規則放行或限制資料傳輸，對系統內建程式（如 Edge/IE）預設信任不干預。善用進階設定可構建企業級主機防護基線。