Win7 防火牆例外設定：允許特定程式/功能通過完整指南

Windows 防火牆預設阻擋未授權的輸入連線，部分網路程式（伺服器軟體、P2P、遠端桌面、遊戲伺服器等）需手動加入例外規則才能正常運作。本文詳細說明如何透過防火牆設定允許程式通過，包含從清單勾選、新增未列出程式、指定通訊埠/通訊協定等進階技巧。

開啟防火牆允許程式設定

1. 控制台 → Windows 防火牆（大圖示檢視可直接看見）。

2. 左側點擊 「允許程式或功能通過 Windows 防火牆」。

勾選清單中既有程式

1. 點擊 變更設定 按鈕（需管理員權限），解鎖清單。
2. 在程式清單中找到目標程式，勾選 私人（家庭/公司網路）與/或 公用（公共熱點）網路類型核取方塊。
3. 點擊 確定 套用。

新增清單中沒有的程式

1. 點擊 「允許另一個程式...」 按鈕。

2. 在「新增程式」視窗，從清單選擇或點擊 瀏覽... 手動指定 .exe 執行檔路徑。

3. 點擊 網路位置類型... 按鈕，勾選適用網路類型（私人/公用），確定。
4. 點擊 新增，程式即加入清單並自動勾選授權。

進階安全性防火牆（進階用戶）

若需精細控制（特定通訊埠、IP 範圍、輸出/入方向、安全性規則），請使用 進階安全性 Windows 防火牆 (wf.msc)：

• 輸入/輸出規則 → 新增規則 → 連接埠/程式/自訂 → 設定通訊協定 (TCP/UDP)、通訊埠號碼、範圍、動作 (允許/阻擋)、設定檔、名稱。
• 支援群組原則部署、匯入/匯出原則、監視現有連線。

安全提醒

• 僅為信任且必要的程式開放防火牆，最小化攻擊面。
• 公用網路 (咖啡廳、機場 Wi-Fi) 建議只開啟必要服務，或全關閉輸入連線。
• 定期檢查例外清單，移除不再使用的程式規則。