# Windows：優先順序與身份

核驗生效防火牆策略、服務與更新後的程式路徑。

更新: 2026-11-05
Canonical: https://shortant.ai/zh-TW/guides/platform-windows/

根據公開網路保護手冊 3.0.1 整理。先做唯讀核驗；本頁不提供通用可執行設定。

## 避免互相沖突的全域性規則

Windows 防火牆中發生衝突時，明確阻止規則優先於允許規則。“全部程式阻止，再允許一個端點”不是通用例外配方，應核驗實際規則引擎與合併後的生效策略。

不要為一個工作負載改變整機默認出站策略。應確認程式/軟體包或已授權身份範圍，以及身份、端點和協議的共同約束。

## 服務、入口與更新

驗證終端、原始程式、開始選單、IDE 與計劃任務入口。子程序、提權輔助程式及其他身份的服務不會自動被覆蓋，更新後路徑也可能改變。

WSL 與虛擬機器需要分別核驗主機和來賓。保留遠端訪問與其他軟體，過濾器/驅動失效行為在安全驗證前仍屬未知。

## 來源與範圍

- [Microsoft Windows Firewall rule behavior](https://learn.microsoft.com/en-us/windows/security/operating-system-security/network-security/windows-firewall/rules)

獨立整理的教育性內容；廠商文件權利歸原權利人。請核對已安裝版本與適用範圍。網頁分數不能證明本機隔離、帳號權限或封禁風險。