防火牆可協助防止駭客或惡意軟體 (例如:蠕蟲) 透過網路或網際網路來存取您的電腦。防火牆也可協助阻止您的電腦傳送惡意軟體至其他電腦。

Windows 防火牆的 [一般] 索引標籤上有三個設定。以下說明這三個設定的功能以及適用的情況:

開啟 (建議選項)

預設會選取這個設定。Windows 防火牆開啟時,會封鎖大部分的程式,使它們無法透過防火牆進行通訊。若要解除封鎖某個程式,可以將該程式加入 [例外] 清單 (位於 [例外] 索引標籤上)。例如,您可能無法在即時訊息中傳送照片,除非將即時訊息程式新增到 [例外] 清單。若要將程式新增到 [例外] 清單,請參閱允許程式通過 Windows 防火牆進行通訊

封鎖所有連入連線

此設定會封鎖所有未經要求就嘗試連接到電腦的連線。當您希望電腦能獲得最大的保護時 (例如在旅館或機場連線至公用網路,或網際網路上出現電腦蠕蟲時),請使用此設定。使用此設定,Windows 防火牆封鎖程式時並不會通知您,而且會忽略 [例外] 清單上的程式。

當選取 [封鎖所有連入連線] 時,您仍然可以檢視大部分的網頁,傳送及接收電子郵件,也可以傳送及接收即時訊息。

關閉 (不建議使用)

除非有其他防火牆在您的電腦上執行,否則儘量不要使用此設定。關閉 Windows 防火牆可能讓您的電腦以及網路 (如果您有網路的話) 更容易受到駭客及惡意軟體 (如蠕蟲) 的攻擊。

注意

  • 若是無法使用某些防火牆設定而電腦已連接到網域,可能是因為您的系統管理員透過群組原則控制了這些設定。