Windows 8 內建防火牆提供開箱即用的網路防護，支援應用程式層級精細控制、公用/專用網路差異化策略、雙向 (入站/出站) 規則建立。本文從基礎介面到高級安全性設定完整實測。

快速開啟防火牆設定

• Win+W 設定搜尋 → 輸入「防火牆」→ 選「Windows 防火牆」。

• 或 Win+X → 控制台 → 系統及安全性 → Windows 防火牆。


從控制台進入 Windows 防火牆

主介面總覽

• 顯示防火牆狀態 (開啟/關閉)、作用中網路類型 (專用/公用)、通知狀態。


Win8 防火牆主介面

• 左側窗格五大操作：允許應用程式/功能通過、變更通知設定、開啟或關閉防火牆、還原預設值、高級設定。


左側操作選項清單

允許應用程式或功能通過防火牆 (應用層級白名單)

1. 點左側「允許應用程式或功能通過 Windows 防火牆」進入允許清單。
2. 列出所有系統網路應用與功能，可針對「專用」/「公用」網路分別勾選允許/封鎖。

3. 新增自訂應用：點右上「變更設定」→ 右下「允許其他應用程式」→ 從清單選或「瀏覽」指定 .exe 路徑。


新增允許通過防火牆的應用程式

自訂通知與開關防火牆 (網路類型差異化)

點「變更通知設定」或「開啟或關閉防火牆」進入同一自訂介面：

• 分別針對「專用網路」 (家庭/公司) 與「公用網路」 (咖啡廳/機場) 設定不同規則。
• 每種網路兩組選項：開啟/關閉防火牆。
• 開啟防火牆下兩個進階核取方塊：

1. 封鎖所有傳入連線，包含允許清單中的程式：進入不信任網路時啟用，實現「鋼鐵防線」，連例外規則也一併封鎖。
2. Windows 防火牆封鎖新程式時通知我：啟用後，新程式嘗試連網會跳詢問視窗，使用者決定允許/封鎖。

自訂設定：專用/公用網路差異化、封鎖所有傳入、通知新程式

高階安全性 Windows 防火牆 (雙向規則引擎)

1. 點左側「高級設定」 (需管理員權限) 進入 MMC 嵌入式管理單元。
2. 左側四大節點：輸入規則、輸出規則、連線安全規則、監視。
3. 支援雙向過濾：可獨立建立入站/出站規則，精確控制雙向流量。
4. 規則條件極豐富：程式路徑、服務名稱、TCP/UDP 連接埠、本機/遠端 IP 位址、設定檔 (網域/專用/公用)、介面類型、使用者/群組、電腦/電腦群組、協定、ICMP 類型等。


高階安全性防火牆：豐富規則條件與雙向保護

5. 常見用例：線上遊戲需開特定 UDP 連接埠、伺服器應用需開特定 TCP 連接埠、限制特定 IP 存取。

一鍵還原預設值

左側「還原預設值」可將所有自訂規則清除，恢復出廠預設狀態，排除設定錯誤導致的連線問題。

總結

Win8 防火牆從基礎應用白名單到企業級雙向規則引擎全內建，配合網路位置感知 (NLA) 自動切換專用/公用設定檔，兼顧易用性與專業深度，大多數使用者無需第三方防火牆軟體。