兩種方式的風險比較

• 新增至允許應用程式清單（風險較低）：僅在該程式需要網路通訊時動態開啟「孔洞」。
• 開啟特定連接埠（風險較高）：連接埠持續開放，直到手動關閉，易被駭客或惡意軟體利用存取檔案或散播病毒。

原則：優先使用「允許應用程式」，僅在必要時開啟連接埠，並及時關閉不再需要的連接埠。

移除允許的應用程式

1. Charms →「搜尋」→「防火牆」→「設定」→「Windows 防火牆」。
2. 左側選「允許應用程式或功能通過 Windows 防火牆」。
3. 「變更設定」→ 取消勾選欲移除應用 →「確定」。

關閉防火牆連接埠

1. 同樣進入「Windows 防火牆」→ 左側「進階設定」。
2. 左側「輸入規則」→ 選擇目標規則 → 右側「停用規則」。

謹慎管理防火牆例外，降低系統攻擊面。