Windows 安全性應用程式中的防火牆與網路保護

Windows 防火牆可藉由篩選網路流量和封鎖未經授權的存取來協助保護您的裝置。 它透過根據特定條件（例如 IP 位址、網路連接埠和應用程式路徑）允許或限制連接來降低網路安全威脅的風險。

您可以使用 Windows 安全性應用程式來檢視和管理 Windows 防火牆的狀態。 您可以開啟或關閉防火牆，並存取不同網路類型的進階設定，包括網域 (工作場所) 、私人 (信任的) ，以及公用 (不受信任的) 網路。

私人和公用網路

您可以指定裝置連線到的特定網路為 私人 或 公用。 主要區別在於是否允許同一網絡上的其他設備查看並可能連接到您的設備。

您的家用網路可能是私人網路的範例 - 理論上該網路上的唯一裝置是您和家人擁有的裝置。 您對其他裝置能夠看到您的裝置沒問題，因為您信任這些裝置。

然而，您當地咖啡店的 Wi-Fi 是一個公共網絡。 連接到它的大多數其他設備都屬於陌生人，您可能希望他們無法看到或連接到您的設備。

一般來說，您在公共網絡上將比在專用網絡上擁有更嚴格的安全控制，這僅僅是因為您對該網絡上的其他人和設備的信任程度。 

使用 Windows 安全性設定 Windows 安全性的 Windows 防火牆

1. 在電腦上的 Windows 安全性 應用程式中，選取 [防火牆] & 網路保護，或使用下列快速鍵：

   防火牆 & 網路保護

2. Windows 安全性會顯示您目前連線的網路類型。 通常，您的裝置一次只會連線至一個網路。 選取網路設定檔: [網域網路]、[私人網路], 或 [公用網路]。

3. 在 Microsoft Defender 防火牆下，將設定切換為開啟以啟用 Windows 防火牆。 若要關閉，請將設定切換為 [關閉]。 關閉 Windows 防火牆可能會讓您的裝置更容易受到未經授權存取的攻擊。 如果需要使用的應用程式遭到封鎖，您可以允許應用程式通過防火牆，而不是關閉防火牆。

4. 在 [傳入連線 ] 區段底下有一個 [ 封鎖所有傳入連線] 核取方塊，包括允許應用程式清單中的連線。 勾選此方塊會告知 Windows 防火牆忽略允許的應用程式清單並封鎖所有項目。 開啟此選項可提高安全性，但可能會導致某些應用程式停止運作。

其他設定

以下是 [防火牆與網路保護] 頁面中可用的其他設定清單：

• 允許應用程式透過防火牆： 如果防火牆封鎖了您需要的應用程式，您可以為該應用程式新增例外狀況，或開啟特定連接埠。 深入了解該處理程序 (以及為什麼您可能不想冒 著允許應用程式通過 Windows 防火牆的風險) 。
• 網路和網際網路疑難排解員： 如果您有一般網路連線問題，可以使用此疑難排解來嘗試並自動診斷並修正這些問題。
• 防火牆通知設定： 想要在防火牆封鎖某些項目時收到更多通知嗎？ 更少？ 了解如何設定通知。
• 進階設定： 這會開啟傳統 Windows Defender 防火牆，此工具可讓您建立輸入或輸出規則、連線安全性規則，以及查看防火牆的監視記錄檔。 大多數人不會想深入研究它;新增、變更或刪除規則不正確可能會導致您的系統更容易受到攻擊，或導致某些應用程式無法運作。
• 將防火牆還原為預設值 - 如果某人或某物變更了您的 Windows 防火牆設定，導致一切無法正常運作，則只需按兩下滑鼠，即可將設定重設回您第一次取得電腦時的樣子。 如果您的組織已套用任何原則來設定防火牆，將會重新套用這些原則。