問題背景

Windows Update 僅能修補作業系統本身漏洞，無法修復協力廠商應用程式的安全性缺口。若有漏洞程式主動連網，駭客可透過漏洞植入惡意程式碼。解決方案：使用高級安全性 Windows 防火牆建立輸入規則，封鎖特定程式的網路存取。

操作步驟

1. 開啟 伺服器管理員 (開始 → 程式集 → 管理工具 → 伺服器管理員)。
2. 左側展開：設定 → 高級安全性 Windows 防火牆 → 輸入規則。
3. 右側「動作」窗格點選 新增規則，啟動「新增輸入規則精靈」。
4. 規則類型選 程式 → 下一步。
5. 選擇 這個程式路徑，瀏覽或輸入有漏洞應用程式的完整路徑 (例：C:\Program Files\VulnerableApp\vuln.exe) → 下一步。

圖 1：指定目標應用程式完整路徑

6. 動作選 封鎖連線 → 下一步。

圖 2：選擇封鎖連線

7. 設定檔：為確保全方位防護，建議同時勾選 網域、私人、公用 三個設定檔 → 下一步。

圖 3：套用至所有網路設定檔

8. 輸入規則名稱 (如「封鎖 VulnerableApp 網路存取」) → 完成。

效果驗證

規則生效後，該應用程式嘗試建立任何輸入網路連線都會被防火牆攔截，即使程式本身存在漏洞，駭客也無法透過網路觸發漏洞進行攻擊。

延伸應用

• 同樣邏輯可建立「輸出規則」封鎖程式主動向外連線 (如防止木馬回連 C&C 伺服器)。
• 可透過群組原則將此規則部署至整個網域所有伺服器。
• 支援使用 PowerShell 腳本 (New-NetFirewallRule) 進行自動化部署。