源由

　　最近在家上网时，速度慢到无名火一直上来，256K是很慢没错，可是之前的速度我都还可以接受，怎么最近状况变得这么差，差点冲动要到中华电信将256K升8M。后来我就将调制解调器的网络线统统拔掉只留我电脑一条，速度忽然就正常了，才发现到是我哥电脑的问题，所以虽然自己的电脑没问题，如果局域网络里的电脑中毒了，还是会影响到自己。

　　之前我哥的电脑不能开机，后来将病毒都清掉后，以为就正常了。没有想到还是有没注意到的程序占住频宽，所以这时我就将所有不认识的连接埠(Port)都关掉，结果，我这边电脑的速度就恢复正常了，所以我哥的电脑就先不管它了，以后再来慢慢抓是什么问题。

　　所以就教教大家如何来开关防火墙的Port。

WindowsXP SP2的防火墙

　　WindowsXP从SP1大改版到SP2时，其中有一个项目就是多了「Windows防火墙」，所以如果你是用WindowsXP SP2以前的系统，最好就是再装个防火墙会比较安全一点。

　　要如何看你的电脑的版本是什么呢？请打开「控制台」后，再打开「系统」，就会出现如下图的窗口。

　　WindowsXP系统有两种，一种为Home家用版，另一种为Professional专业版，而版本只会有三种情况，Service Pack 2、Service Pack 1以及空白，不是SP2就是SP1，要不然就是最早的WindowsXP。

　　如果你的系统是最早的WindowsXP或是SP1的话，那你要跟着也升上SP2吗？

　　想跟着升上SP2还要看你电脑的配备等级来决定，当初微软更新了SP2，真的是灾难一场，有些人一更新完SP2，电脑就再也开不进去WindowsXP里了，像我就是一个例子，后来，华硕紧急的将BIOS改版，才得以解救，所以，买主机板或是电脑系统，找大厂是很重要的。

　　再来要考虑的就是你的配备了，如果你的电脑的CPU未达 PentiumIII 600MHz、内存未达512MB，你也最好别升级至SP2，升级到SP2会使你的电脑效能全都用在Windows上。

　　相同的情况在最新的Windows Vista也是一样，如果你的电脑没有Pentium4以上、1GB内存以上(内存最好2GB)、GeForce6200以上的外接显示卡，就算你的电脑刚好可以安装Windows Vista， 最终电脑的效能也是完全贡献在Vista上，你的应用软件只能在一边干瞪眼。

微软Microsoft提供的WindowsXP Service Pack 2网络安装套件下载

• 檔名：WindowsXP-KB835935-SP2-CHT.exe
• 容量：277.2MB 下载

防火墙

　　在上一段有说到我将一些未知或不明的电脑连接端口(Port)给关掉，那你可知电脑的端口口(Port)一共有几个吗？答案有65535个。有这么多可以对外的连接埠，如果没有防火墙来管理的话，就知道会有多危险了，就好像机场没有安检，要是有炸弹客就遭了。

　　要知道自己的电脑上目前有哪些连接埠正在使用，你可以在命令提示字符中输入netstat指令。你也可以输入netstat -?来取得更多的使用说明，以下两个为常用参数（a与n)，两个参数可以单独使用，也可以一起使用如：-an。

　　输入netstat的意思就是说「只列出目前已经接通的服务项目」，以我的电脑为例：

　　在我的电脑可以看到有四项是已经接通的，其中有三项是ESTABLISHED代表已经联机，而TIME_WAIT代表等待联机，接下来你可以开始一个一个关掉你觉得会使用到网络资源的程序，如实时通、IE浏览器...等等，你也可以使用工作管理员来关闭没在工作列上的程序，详细操作说明请参考电脑中毒，使用工作管理员的解毒方法这篇文章。

　　当我关掉Windows Live Messenger，也就是MSN实时通时，再来执行一次netstat就会发现到原本从我的本机电脑t2-p的1047端口口联机到远程电脑by1msg5176515.phx.gbl的1863埠口不见了，这就代表原本已接通的第一项服务项目就是MSN实时通。

　　你可以重复操作这些部骤，直到搞清楚你自己电脑所有对外的端口口都是哪些程序在控制，以便知道是否有不明的程序在控制。　　

　　当你将这些占用网络资源的程序暂时终止掉时，你会发现256K的速度原来也有迟来的春天。

参考书目：

1. 鸟哥的LINUX私房菜－服务器架设篇
2. 后来又出了鸟哥的LINUX私房菜 - 服务器架设篇第二版

WindwosXP SP2防火墙

　　市面上防火墙的软件有很多，虽然功能都很强，不过我觉得一般人用WindowsXP SP2里的防火墙就足够了。

　　现在就打开你的Windows防火墙设定吧！请你打开「控制台」里的「Windows防火墙」，如下图：

　　注意一下，你的防火墙设定是否在「开启」的状态(强烈建议你一定要将防火墙给开启)。另外，如果你想要暂时的封锁所有的外部联机，就将「不允许例外」给打勾。

　　接下来就选到例外页签的画面，如下图：

　　请你在「程序和服务(P)」里选择你想要让它通过，或是不想要让它通过的程序，想让它通过就打勾，不想让它通过，就不打勾。

　　如果有程序没列在上面的，而你想要让这个程序通过的，你可以透过「新增程序(R)」或「新增连接埠(O)」来让它通过。

一个好习惯

　　在这不得不说一下，有时候我们安装了一个程序后，第一次要执行这个程序时，这时如果这个程序有要用到网络资源的话，Windows往往会在这个时候跳出一个询问你的窗口，有很多人好像是看到仇人般的全部都按拒绝，或是当个好人，全都按通过，这都是不对的行为，你应该根据你的需要来按。

　　如果你执行了跑跑卡丁车这个程序后，跳出来问你，你应该就可以确定这个是跑跑卡丁车的程序，所以当然就按通过；如果浏览网页浏览到一半，或是玩单机版你觉得它不需要用到网络的程序，Windows忽然间跳出询问你的窗口，这时你就知道这一定是有鬼，就应该拒绝让它通过。