Windows 防火牆是系統第一道防線，合理配置「允許的程式」清單，能兼顧安全與網路應用正常運作。

設定步驟

1. 「控制台」→「系統與安全性」→「Windows 防火牆」。
2. 左側點選「允許程式或功能通過 Windows 防火牆」。
3. 點選「變更設定」 (需管理員權限)。
4. 在清單中勾選/取消勾選對應程式的「家庭/公司 (私人)」與「公用」網路核取方塊。
5. 需新增程式時，點選「允許其他程式」→ 瀏覽選取執行檔 → 加入。

建議原則：僅允許信任且需聯網的程式 (瀏覽器、郵件用戶端、雲端同步軟體)，未知或可疑程式一律封鎖。