在安裝 Apex One 伺服器期間，系統會提示您啟用或停用 Apex One 防火牆。如果您在安裝期間停用了防火牆，可以透過 Apex One Web 主控台將其啟用，以保護 Agent 免受入侵。

防火牆防護可以在用戶端樹狀目錄中的任何層級啟用。若要在選取的端點上啟用防火牆，請前往用戶端 > 用戶端管理。在用戶端樹狀目錄中，點擊網域、群組或特定用戶端。點擊設定 > 其他服務設定，並啟用桌面或伺服器上的防火牆服務。

點擊儲存將設定套用至網域、群組或用戶端。如果您將該服務套用至根網域，請選擇套用至所有用戶端或僅套用至未來的網域。

防火牆策略與資料檔

Apex One 防火牆使用策略與資料檔來組織並自訂保護網路端點的方法。必須完成下列步驟才能利用 Apex One 防火牆功能：

步驟 1 - 建立策略

策略可讓您選取安全層級，以封鎖或允許網路端點上的流量，並啟用防火牆功能。

步驟 2 - 向策略新增例外

例外可讓 Security Agent 不受策略限制。透過例外，您可以指定 Agent，並允許或封鎖特定類型的流量，而不受策略中安全層級設定的限制。例如，在策略中封鎖一組 Agent 的所有流量，但建立一個允許 HTTP 流量的例外，以便 Agent 可以存取網頁伺服器。

步驟 3 - 建立並將資料檔指派給 Security Agent

防火牆資料檔包含一組 Agent 屬性，並與策略相關聯。當任何 Agent 與資料檔中指定的屬性相符時，便會觸發對應的策略。