手動新增防火牆規則

要新增篩選傳入網路流量的新規則或編輯現有規則：

1. 在 Web 控制的主視窗中，選取裝置 → 政策和設定檔案。
2. 點擊要設定的政策名稱。
3. 在開啟的“<政策名稱>”視窗中，選擇“應用程式設定”標籤。
4. 選擇“網路活動控制”部分。
5. 在“設定”子區段中，點擊“防火牆管理”。
6. 根據您要修改其狀態的規則類型，選擇應用程式傳入或傳出規則索引標籤或連接埠傳入或傳出規則索引標籤，然後執行以下動作之一：

   為傳入和傳出連線設定規則時，請注意以下選項和限制：

   • 預設情況下，規則類型與政策類型相反。例如，對於預設拒絕政策，規則的預設值設定為允許。對於預設允許政策，規則的預設值設定為封鎖。您可以適時變更規則的類型。
   • 如果將本機應用程式主控台連線到執行任何作業系統的遠端裝置，或者將本機應用程式主控台連線到執行 Windows 7 或更高版本的本機裝置，則可以設定預設工作設定。
   • 如果將本機應用程式主控台連線到執行早於 Windows 7 之作業系統的本機裝置，則無法設定預設防火牆工作設定。
   • 要編輯現有規則，請選擇要編輯的規則，然後點擊“編輯”。
   • 要新增新規則，點擊“新增”。
7. 在畫面的右側部分，執行下列操作：
   • 如果您使用的是應用程式規則，請執行以下操作：
     1. 如果要套用建立的規則，請選取使用規則核取方塊。
     2. 在“規則名稱”欄位中，輸入所編輯規則的名稱。
     3. 在規則動作清單中，依適用情況選擇允許或封鎖選項。
     4. 指定您透過修改此規則允許其連線的應用程式的可執行檔的“應用程式路徑”。
     5. 在“規則套用範圍”欄位中，指定將為其套用已修改規則的網路位址。

     只能使用 IPv4 位址。

   • 如果您使用的是連接埠規則，請執行以下操作：
     1. 如果要套用建立的規則，請選取使用規則核取方塊。
     2. 在“規則名稱”欄位中，輸入所編輯規則的名稱。
     3. 指定應用程式將允許連線的連接埠號碼或連接埠範圍。

        當您設定連接埠以建立網路連線時，請注意以下選項和限制。

        對於傳入連線，您可以為本機裝置定義連接埠設定。對於傳出連線，您可以為遠端裝置定義連接埠設定。

        對於連接埠號碼選項，可用值為 1–65535。

        對於連接埠範圍選項，可用值為 1–10、20–30000 和 1–65535。

        連接埠設定限制如下：

        • 若要為在 Windows XP 下執行的本機裝置設定網路連線，您只能在連接埠設定中指定一個連接埠，因為 Windows XP 不支援連接埠範圍設定。
        • 若要為在 Windows XP 下執行的遠端裝置設定網路連線，您可以指定連接埠範圍，但該規則僅適用於定義範圍的第一個連接埠，因為 Windows XP 不支援連接埠範圍設定。
     4. 選擇應用程式將允許連線的協定類型 (TCP/UDP)。
     5. 在“規則套用範圍”欄位中，指定將為其套用已修改規則的網路位址。

     只能使用 IPv4 位址。

8. 點擊“確定”。
9. 在防火牆管理視窗中，點擊防火牆管理。

將儲存指定工作設定。新規則參數將傳送到 Windows 防火牆。