系统常识 Windows XP防火墙安全
XP 自带防火墙怎么配
XP SP2 起自带 Windows 防火墙，默认只挡入站、不控出站。本文讲 XP 专业版 SP3 里防火墙的默认行为、例外配置与局限。
发布于 2026/11/11
所属频道 老系统与 Server
结论先行
XP SP2 起自带 Windows 防火墙，默认状态是开启且只拦入站连接、不限制出站。想让 XP 专业版 SP3 的远程桌面、共享生效，通常要动的就是它的”例外”项。
怎么配
- 控制面板 → 安全 → Windows 防火墙：先确认标准设置里防火墙处于”开启”状态（XP 里”开”和”关”是主要开关）。
- 打开”例外”选项卡：勾选需要放行入站的服务（如文件和打印机共享、远程桌面）。
- 需要放行特定程序：例外里点”添加程序”，选目标 exe。
- 网络类型：可把家庭/公用分开，公用网络建议保持”全部阻止入站”。
放行远程桌面前先确认该机器不是直连公网，XP 的 RDP 无任何停更后的安全兜底。
局限
- 只控入站、不控出站：恶意软件出网不受它管，防渗透基本靠网络层隔离。
- 规则粒度粗（程序级，无 IP 段精细控制），复杂网络需求得上 Vista SP2 一代防火墙 级别。
- 具体开关行为以系统内”Windows 防火墙”界面为准，个别版本入口略有差异。