Win7 Windows 防火牆預設阻擋未授權程式的入站/出站連線，導致部分軟體 (如 P2P 下載、遠端桌面、游戲伺服器、本地 Web 服務) 無法正常工作。通過「允許程式或功能通過 Windows 防火牆」精準添加規則，實現「該通的通、該攔的攔」，兼顧功能與安全。

圖文操作步驟

1. 「控制台」→「系統和安全」→「Windows 防火牆」。
2. 左側點擊 「允許程式或功能通過 Windows 防火牆」。
3. 點擊右上角 「變更設定」 (需管理員權限，盾牌圖標)。
4. 在列表中找到目標程式 (如 qBittorrent.exe, TeamViewer.exe, javaw.exe)：
   → 勾選 「專用」 (家庭/工作網絡) 和/或 「公用」 (公共網絡) 核取方塊。
   → 若列表無目標程式，點擊「允許其他程式」→「瀏覽」選擇 .exe 路徑 →「加入」→ 再勾選網絡類型。
5. 點擊「確定」保存，規則即時生效。

進階：高級安全性防火牆 (wf.msc) 建立精細規則

1. Win + R → wf.msc 開啟「高級安全性 Windows 防火牆」。
2. 「輸入規則」/「輸出規則」→ 右側「新建規則」。
3. 規則類型選「程式」→ 路徑指定完整 .exe 路徑。
4. 動作選「允許連線」/「允許安全連線」。
5. 配置檔勾選「網域」、「專用」、「公用」 (視需求)。
6. 命名 (如 "Allow qBittorrent Inbound") → 完成。

最佳實踐原則

• **最小權限**：僅在必要網絡類型 (專用/公用) 放行，避免全勾選。
• **具體程式**：針對具體 .exe 放行，而非整個資料夾/所有埠口。
• **出站同等重要**：惡意軟體/隱私上傳多走出站，關鍵程式 (瀏覽器、更新程式) 需放行出站，不明程式建議阻擋出站。
• **定期審計**：每季度檢查規則列表，刪除不再使用的程式規則。
• **配合網絡位置感知**：加入域/家庭網絡設為「專用」，公共 WiFi 設為「公用」，防火牆自動套用對應規則集。

常見誤區

• 「關閉防火牆」解決連線問題 → **極度危險**，裸奔公網極易遭掃描/滲透/勒索病毒。
• 「允許所有程式」→ 等同於關閉防火牆。
• 只放行入站不放行出站 → 程式能被連接但無法主動連出 (如更新檢查、授權驗證失敗)。

精準配置防火牆「允許程式」規則，Win7 兼顧應用暢通與系統安全，拒絕裸奔也拒絕誤傷。