文章編號: 875356 - 上次校閱: 2006年12月26日 - 版次: 1.4

如何設定 Windows XP Service Pack 2 中的 Windows 防火牆功能

檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。


重要 本文包含了告訴您如何補救低安全性設定，或關閉電腦上安全性功能的相關資訊。您可以進行這些變更，以解決特定的問題。 在進行這些變更之前，建議您先評估在特定環境中使用此解決方法的相關風險。 如果您決定使用此解決方法，請採用任何其他的適當步驟，以協助保護您的系統。

在此頁中

全部展開 | 全部摺疊

簡介

Microsoft Windows XP Service Pack 2 (SP2) 引進新的防火牆，可以協助系統更不會遭受惡意使用者或惡意軟體 (例如病毒軟體) 的攻擊。我們建議您永遠執行防火牆。 如果沒有防火牆，您可能會更容易發生安全性問題。我們不建議您關閉「Windows 防火牆」，但是仍然有個選項可以用來關閉「Windows 防火牆」。 本文將告訴您，如何停用「Windows 防火牆」。如果您關閉了「Windows 防火牆」，請採用其他的適當步驟，以協助保護您的系統。 我們建議您，只有在必要時，以及您已經瞭解所有能夠讓系統更安全的選項之後，才能關閉「Windows 防火牆」。「Windows 防火牆」是 Windows XP Service Pack 2 中更新的防火牆軟體，可以用來取代「網際網路連線防火牆」(ICF，Internet Connection Firewall)。
回此頁最上方

其他相關資訊

何謂防火牆？

防火牆可以讓您的電腦更安全。防火牆會限制從其他電腦傳送至您電腦的資訊，並且讓您更能夠控制電腦上的資料。 此外，防火牆也是一道防線，能防禦試圖在未被邀請的狀況下存取您電腦的人員或程式 (包括病毒或病蟲)。

防火牆就像是一道關卡，負責檢查來自網際網路或網路的資訊 (也稱為流量)。 防火牆會根據您的防火牆設定，封鎖流量，或讓流量通過傳送到您的電腦。

在 Microsoft XP Service Pack 2 (SP2) 中，您可以關閉或開啟「Windows 防火牆」。依預設，所有網路介面的「Windows 防火牆」均為開啟的。這項設定會為新的 Windows XP 安裝和升級提供網路保護。此外，這項預設設定也可以在系統新增網路連線時，協助保護電腦。

雖然「Windows 防火牆」預設是開啟的，但是某些電腦製造商和網路系統管理員可能會將「Windows 防火牆」關閉。您也可以考慮安裝並執行其他種類的防火牆， 不見得一定要使用「Windows 防火牆」。請評估其他防火牆的功能，然後判斷哪個防火牆符合您的需求。如果您決定安裝並執行其他防火牆，請關閉「Windows 防火牆」。
回此頁最上方

如何設定「Windows 防火牆」設定值

警告 這個解決方法可能會使您的電腦或網路更容易遭受惡意使用者或惡意軟體 (例如病毒) 的攻擊。 雖然我們不建議使用這個解決方法，但是仍然會提供這項資訊，您可以自行選擇是否採用這個方法。請自行承擔使用這個解決方法的一切風險。

如果要檢查及設定您的防火牆設定值，請依照下列步驟執行：
  1. 按一下 [開始]，再按一下 [執行]，輸入 wscui.cpl，然後按 [確定]。
  2. 在 [Windows 資訊安全中心] 中按一下 [Windows 防火牆]。

[Windows 防火牆] 包括下列索引標籤：
  • 一般
  • 例外
  • 進階

[一般] 索引標籤包括下列設定：
  • 開啟 (建議選項)
  • 不允許例外
  • 關閉 (不建議使用)


當您按一下以選取 [不允許例外] 時，「Windows 防火牆」會封鎖所有連接至電腦的要求，包括 [例外] 索引標籤上所列出程式或服務發出的要求。 此外，防火牆也會封鎖網路裝置、檔案共用及印表機共用的搜尋。

當您連線至諸如與機場或飯店相關場所的公用網路時，[不允許例外] 選項就會十分好用。 此設定會封鎖所有對電腦的連線嘗試，以協助保護電腦。

當您在不允許例外的情況下使用「Windows 防火牆」時，仍然可以檢視網頁、傳送及接收電子郵件或使用立即訊息程式。


[例外] 索引標籤可以讓您新增程式及連接埠的例外狀況，以允許特定類型的輸入流量。您可以為每個例外狀況設定範圍。

就家用及小型辦公室網路而言，我們建議您將範圍設定在僅限本機網路 (如果可能的話)。 這個設定讓相同子網路上的電腦可以連接至電腦上的程式，但是會丟棄來自遠端網路的流量。

[進階] 索引標籤可以讓您設定下列設定值：
  • 適用於每個網路介面的連線特定規則。
  • 「安全性記錄」設定。
  • 套用至 ICMP 流量的全域「網際網路控制訊息通訊協定」(ICMP，Internet Control Message Protocol) 規則 (ICMP 流量是用來傳輸錯誤及狀態資訊)。
  • 預設設定。
回此頁最上方

如何設定檔案共用

對於家用及小型辦公室網路，請使用「網路安裝精靈」來設定檔案共用。您可以使用此精靈，確認防火牆已經設定為最高的安全性。 在一般家用網路中，所有電腦均位在相同的子網路中。在這類設定中，我們建議您僅針對本機電腦設定檔案共用。

注意 如果要啟動「網路安裝精靈」，請按一下 [開始]，按一下 [所有程式]，再按 [附屬應用程式]，再按一下 [通訊]，然後按一下 [網路安裝精靈]。

如需有關「Windows 防火牆」的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
843090? (http://support.microsoft.com/kb/843090/ ) 說明 Windows XP Service Pack 2 中的 Windows 防火牆功能

回此頁最上方

?考

如需詳細資訊，請造訪下列 Microsoft 網站：

TechNet Windows XP Professional 網站 (英文)
http://www.microsoft.com/technet/prodtechnol/winxppro/default.mspx (http://www.microsoft.com/technet/prodtechnol/winxppro/default.mspx)

手動設定 Windows XP Service Pack 2 中的 Windows 防火牆 (英文)
http://www.microsoft.com/technet/community/columns/cableguy/cg0204.mspx (http://www.microsoft.com/technet/community/columns/cableguy/cg0204.mspx)

使用 Microsoft Windows XP Service Pack 2 中的 Windows 防火牆 INF 檔 (英文)
http://www.microsoft.com/downloads/details.aspx?FamilyID=cb307a1d-2f97-4e63-a581-bf25685b4c43&displaylang=en (http://www.microsoft.com/downloads/details.aspx?FamilyID=cb307a1d-2f97-4e63-a581-bf25685b4c43&displaylang=en)

部署 Microsoft Windows XP Service Pack 2 的 Windows 防火牆設定 (英文)
http://www.microsoft.com/downloads/details.aspx?familyid=4454e0e1-61fa-447a-bdcd-499f73a637d1&displaylang=en (http://www.microsoft.com/downloads/details.aspx?familyid=4454e0e1-61fa-447a-bdcd-499f73a637d1&displaylang=en)
回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition (家用版)
回此頁最上方
關鍵字：?
kbfirewall kbpolicy kbsecurity kbconfig kbinfo kbhowto KB875356
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。