SNMP (Simple Network Management Protocol) 使用 UDP 161 埠進行網管查詢。Win7 預設防火牆封鎖此埠，需手動新增「入站規則」放行。本文提供逐步圖文，適用 Ghost 純淨版與零售版。

操作步驟

1. Win → 搜尋「Windows 防火牆」 → 開啟「高階安全性 Windows 防火牆」。
2. 左側選「輸入規則」→ 右側動作欄「新增規則」。



3. 規則類型選**「連接埠」** → 下一步。
4. 協定：**UDP** (SNMP 標準) / 或 TCP (視管理軟體需求) → 特定本機連接埠：**161** → 下一步。



5. 動作：**允許連線** → 下一步。
6. 設定檔：**網域、私人、公用** 全勾選 (或按環境勾選) → 下一步。



7. 名稱：`SNMP 161` / 描述：`MRTG monitoring` → 完成。

安全性警示 (必讀)

⚠️ **開啟 161 埠 = 允許遠端讀取裝置所有設定與效能資料**。
預設社區字串 `public` (唯讀)、`private` (讀寫) 極易被掃描利用。
生產環境必做：

1. 修改 SNMP 社區名稱 (非預設)。
2. 限制來源 IP (防火牆規則「範圍」頁籤設定遠端 IP)。
3. 啟用 SNMPv3 (加密/鑑別) 棄用 v1/v2c。
4. 用完 MRTG/監控即刻**關閉規則或停用 SNMP 服務**。

結語

防火牆新增 UDP 161 入站規則即可開啟 SNMP。**務必同步修改社區名、限制來源 IP、啟用 v3**，否則等同將伺服器內部資訊裸奔於網際網路。