防火牆有冇分好同唔好?

問： 要如何判斷電腦是否已經有了防火牆呢？ 答： 如果您電腦上執行 Windows XP，可以加以檢查，確定防火牆已啟用：
按一下 [開始]，再按 [控制台]。
按一下 [網路和網際網路連線]，再按 [網路連線]。(提示：如果沒有顯示 [網路和網際網路連線] 目錄，按一下視窗左上方的 [切換到類別目錄檢視]。
在 [撥號]、[區域網路或高速網際網路] 目錄下，按一下圖示，選取您要協助保護的連線。
在左邊的工作窗格中，[網路工作] 下，按一下 [變更這個連線的設定] (或在您要協助保護的連線上按滑鼠右鍵，再按一下 [屬性])。
在 [進階] 索引標籤上，[網際網路連線防火牆] 下，確認已核取 [以限制或防止來自網際網路對這台電腦的存取來保護我的電腦] 旁的方塊。如果方塊中有核取記號，就表示已經啟動了防火牆。如果方塊是空的，防火牆即為關閉狀態，您的電腦在網際網路上有易受侵害的危險。
如 果您使用不同版本的 Windows，如 Windows 2000、Windows Millennium Edition 或 Windows 98，必須取得其他公司的硬體或軟體防火牆，並加以安裝。您可查閱您的家用網路裝置手冊，如無線存取器或寬頻路由器，以判斷是否其中含有內建硬體防火牆。 如果不確定您電腦上是否安裝了軟體防火牆，可以查看 [所有程式] 資料夾。按一下 [開始]，再按 [所有程式]。尋找已安裝的防火牆程式。一些常見的家庭使用者軟體防火牆商標名稱包括 BlackICE、McAfee、Norton、Tiny Personal Firewall 以及 ZoneAlarm。




在連接網際網路前，應先安裝防火牆。防火牆是一套軟體或硬體，可協助阻擋試圖透過網際網路進入您電腦的駭客、部分電腦病毒和電腦蟲。防火牆是最重要的第一道防線。為了擁有安全的電腦環境，也必須使用自動更新將軟體保持在最新的狀態，再使用防毒軟體。

如果您使用 Windows XP，可使用其內建的防火牆。如果您有舊版的 Windows 或不同設定的 Windows XP，或在使用內建防火牆遭遇問題時，以下的常見問題集將可提供您進一步的資訊。

問： 什麼是防火牆？
答： 網際網路防火牆是一套軟體或硬體，可協助阻擋試圖透過網際網路進入您電腦的駭客、病毒和電腦蟲。如果您是家庭或小型企業使用者，您可採取用來加強保護電腦的最有效且最重要的第一步就是安裝防火牆。在連接上網際網路前就開啟防火牆和防毒軟體是非常重要的。

問： 為什麼需要防火牆？
答： 如 果在連接網際網路時，電腦沒有受到防護，駭客就能取得您電腦上個人資訊的存取權。它們會在您電腦上安裝程式碼，藉以毀損檔案或造成功能發生問題。也可以利 用您的電腦，為其他連上網際網路的家用或小型電腦製造問題。防火牆可在多種惡意網際網路傳輸到達您的系統前，協助阻擋其進入。

部分防火牆也能有助於防範他人在您不知情的情況下，使用您的電腦攻擊其他電腦。無論您如何連接上網際網路—使用撥接數據機、纜線數據機或數位用戶迴路 (DSL 或 ADSL)，使用防火牆都是非常重要的。








問： 我使用不同的 Windows 版本，怎麼辦呢？
答： Windows XP 前的 Windows 版本不含內建防火牆。如果電腦用的是舊版 Windows，如 Windows 2000、Windows Millennium Edition 或 Windows 98，您應取得防火牆，並加以安裝。可使用硬體防火牆或軟體防火牆。以下資源提供您防火牆選擇的詳細資訊。

硬體防火牆
許多家用網路的無線存取器和寬頻路由器具有內建的硬體防火牆，可對多數家用網路提供良好保護。Microsoft 寬頻網路無線基地台 即是含有內建硬體防火牆以及其他整合式家用網路功能的無線存取器之一例。

軟體防火牆
數家廠商提供軟體防火牆，這些廠商包括：
McAfee Security
Symantec
Tiny Software：Tiny Personal Firewall
ZoneAlarm
本文件，檢查清單：安裝防火牆， 出自 Microsoft 安全性網站，提供由其他公司所製作的軟體防火牆、硬體防火牆以及軟體路由器等資訊。如果您使用舊版 Microsoft Windows (如 Windows 2000、Windows Millennium Edition (Me) 或 Windows 98) 的話，這項資訊將可協助您選擇防火牆方案。

問： 要怎樣分辨我正在執行的 Windows 版本呢？
答： 如果不確定使用的是 Windows XP 還是舊版 Windows 時
按一下 [開始]，再按 [執行]。
在 [執行] 對話方塊中，輸入「winver」。按一下 [確定]。對話方塊就會告訴您正在使用的是哪一個 Windows 軟體。


問： 如何開始使用 Windows XP 網際網路連線防火牆？
答： 在多數情況下，保護您的 PC 網頁上 的步驟，就能協助您開啟 Windows XP 中的網際網路連線防火牆 (ICF)。如果您有一台電腦連線到網際網路，請遵循這些步驟。如果您有不同版本的 Windows、家庭或小型企業網路、和 Windows XP 防火牆的相容性問題，或需要移難排解的特殊設定等，以下的常見問題集對您應該會有幫助。

問： Windows XP 網際網路連線防火牆的運作方式為何？
答： 網 際網路連線防火牆可監視已啟用連線上的所有網路傳輸。例如，ICF 可監視您撥號連線到網際網路上的所有傳輸。防火牆可追蹤來自您電腦上的所有通訊，可避免來路不明的傳輸到達您的電腦。必要時，防火牆會動態開啟連接埠，讓 電腦接收您特別要求的傳輸，如您點選位址的網頁等。

連接埠 是網路用語，可識別某類型網路傳輸到達您電腦的點。您開啟的實際連接埠將取決於所要傳送和接收的傳輸類型而定。

如果沒有要求傳入流量，ICF 會在它到達您電腦前將其加以封鎖。對於特殊用途，如網路、作為線上遊戲或本身 Web 伺服器主機等用途，可以選擇要保持開啟的連接埠。如此可讓他人連線到您的電腦，但也會降低安全性。

ICF 是 Windows XP Home Edition 和 Windows XP Professional 的一部份。

如需詳細資訊，請參閱：
使用網際網路連線防火牆及其相關連結。
如何在 Windows XP 網際網路連線防火牆中開啟連接埠


問： 自從開啟網際網路連線防火牆後，我的一些遊戲和其他程式似乎停止運作。為什麼？
答： 若要正確運作，部分程式必須讓特定的傳入連接埠開啟，如此傳輸才能通過網際網路連線防火牆 (ICF)。如需協助，請參閱 如何在 Windows XP 網際網路連線防火牆中開啟連接埠。

問： 除了防火牆，還需要什麼？
答： 防 火牆並無法保證您的電腦絕對安全。然而，防火牆能夠提供最有效的第一道防線。您應該先安裝防火牆，再添加其他安全措施，如 Windows Update 的重要軟體修補程式和防毒軟體等。可以使用 Windows XP 中的自動更新，有助於確保您安裝可用的修補程式。請參閱保護您的 PC 網站，取得詳細資訊。

問： 如果我在家中或小型辦公室網路中有一台以上的電腦時，應該使用網際網路連線防火牆嗎？
答： 是 的。如果您在家中或小型辦公室網路中有一台以上的電腦，應該保護網路中的每一台電腦。當其中一部電腦感染病毒時，啟用每個連線上的 ICF 將有助於防範病毒從這部電腦散播到您網路中的其他電腦。然而，如果病毒是附加在電子郵件中，防火牆並不會加以封鎖，因此仍會感染您的電腦。您必須同時安裝 防毒程式。

問： 我在家用網路中使用網際網路連線共用 -- 哪些電腦需要有防火牆呢？
答： 所 有家用網路中的電腦都應受到防火牆的保護。當其中一部電腦受到感染時，防火牆可協助防範病毒或電腦蟲在您的網路中散播。網路中的電腦也可能經由另一個網際 網路連線 (如在家用網路和公用網路中使用的膝上型電腦) 受到感染。或者，病毒可能透過由光碟或磁片安裝的軟體進入您網路中的電腦。

問： 我應該啟用家用網路中所有電腦上的網際網路連線防火牆嗎？
答： 是的。如果您任何一部電腦上有多個網路連線時，應該開啟每個連線的 ICF。在開啟每個網路連線的防火牆時，它會妨礙檔案和列印共用，阻止電腦尋找其他網路裝置。為了使這些功能能夠運作，可以手動開啟網路連接埠。當網路連接埠開啟時，ICF 為您電腦提供的保護效果也會因而降低。

連接埠 是網路用語，可識別某類型網路傳輸到達您電腦的點。您開啟的實際連接埠將取決於所要傳送和接收的傳輸類型而定。如需要有哪些程式才能開啟連接埠、以及如何 在網際網路連線防火牆中手動開啟連接埠的詳細資訊，請參閱以下的 Microsoft Knowledge Base 文件：
Programs Require Manual Port Configurations with ICF.
How to Manually Open Ports in Internet Connection Firewall in Windows XP.


Ok!