準確地說，UPnP（Universal Plug and Play，通用即插即用）自動端口映（yìng）射是適合內（nèi）網（wǎng），但不僅限於內（nèi）網。內網的特點就（jiù）是無法對外打開監聽端口，因此會損失（shī）所有外部發起的連接。比如（rú）ADSL用路由器、Windows網絡共（gòng）享（xiǎng）等（děng）等。常用的解決（jué）辦（bàn）法是用NAT進行端口（kǒu）映射，將網關/路（lù）由（yóu）上的端口映射（shè）到本機（jī），但（dàn）操作過程相對複雜晦澀（sè）。　　我們（men）不能簡（jiǎn）單理解為UPnP等於（yú）自動（dòng）端口映射（shè）。UPnP包含了2層意（yì）思（sī）：對（duì）於一台內網電（diàn）腦（nǎo），UPnP功能可（kě）以使網關（guān）或路由（yóu）器（qì）的NAT模塊（kuài）做（zuò）自動端口映（yìng）射，將監聽的端口從網（wǎng）關（guān）或路由器（qì）映射（shè）到內網電腦上（shàng）。網關或路由器的網絡防火牆模塊開始對Internet上其他（tā）電（diàn）腦開放這個端口。 　　外網沒有（yǒu）必要使用UPnP的“自動端（duān）口映（yìng）射”功能，但仍舊有必（bì）要（yào）使用UPnP配合支（zhī）持（chí）UPnP的網絡防（fáng）火（huǒ）牆（qiáng）軟件（如Windows XP自帶的ICF、諾頓網（wǎng）絡安全特警2003/2004）自動（dòng）打開端（duān）口（kǒu）。通用即插即用 (UPnP) 是一種用於 PC 機和智能設備（bèi）（或儀器（qì））的常見（jiàn）對等網絡連接（jiē）的體係（xì）結（jié）構（gòu），尤其是在家庭中（zhōng）。UPnP 以 Internet 標準和技術（例如TCP/IP、HTTP 和 XML）為基礎，使這樣的設備彼此可自動連接和協（xié）同（tóng）工作，從（cóng）而（ér）使網絡（尤其（qí）是家庭（tíng）網絡）對更多的人成為可能。

在 UPnP 架構中沒有設備驅動（dòng）程（chéng）序，取而代之的是（shì）普（pǔ）通協（xié）議。UPnP 是獨立的媒（méi）介。在任（rèn）何操（cāo）作（zuò）係統中，利用任何（hé）編（biān）程語言都可以使用 UPnP 設備

啟用或禁用 UPnP 框架

打開“Windows 防火牆”。

單（dān）擊“例外”選（xuǎn）項卡。
要（yào）啟用 UPnP 框架例外（wài），請在（zài）“程序（xù）和服（fú）務”中（zhōng），選擇“UPnP 框（kuàng）架”複選框，然後單擊“確定”。
要禁用 UPnP 框架（jià）例外，請在“程序和服務”中（zhōng），清除“UPnP 框架”複選框，然後（hòu）單擊“確定”。

注意

要執行該過程，你必須（xū）是本地（dì）計算（suàn）機上 Administrators 組的成（chéng）員（yuán），或者你必須被委派了相應的權限。如（rú）果計算機已（yǐ）加（jiā）入某個域（yù），則 Domain Admins 組的（de）成員可（kě）能會執行該過程。 

若要啟動“Windows 防火牆”，請單（dān）擊（jī）“開始（shǐ）”，指向“控製麵（miàn）板”，然後（hòu）單擊（jī）“Windows 防火牆”。 

你還可以在 firewall 上下文中使用 netsh 命令執行此過程和配置（zhì）其他 Windows 防火牆設置。 

你還（hái）可以使用“組策略”設置（zhì）執行此過程和配置其他 Windows 防（fáng）火牆（qiáng）設置（zhì）。 

可以在標（biāo）準（zhǔn）配置文件或域配置文件（jiàn）中（zhōng）配（pèi）置 Windows 防火牆設置。當計算機連接到它的域帳戶所（suǒ）在的網絡（luò）時（shí），使用域配置文件。當計算機連接到它的域帳戶不在的網（wǎng）絡（如公用網或 Internet）時，使用（yòng）標準配置（zhì）文件。執行這一過程（chéng）時，請確保 Windows 防火牆（qiáng）使用了正確的（de）配置文件。 

如（rú）果某個 Windows 防火（huǒ）牆設置在圖形用戶界麵中顯（xiǎn）示為灰色（sè），並（bìng）且（qiě）“常規”選項卡上顯示“由於安全考慮，某些設置由（yóu）組策略控製（zhì）”，該設置可能由組策略管理。如果所有 Windows 防火牆（qiáng）設置顯（xiǎn）示為灰色，並（bìng）且“常規（guī）”選（xuǎn）項卡上顯示“你必（bì）須是計（jì）算機管（guǎn）理員才能更改（gǎi）這些設置”，說明（míng）你沒有配置 Windows 防火牆的（de）管理權限。 

在 Windows Server 2003 上，默認情（qíng）況下 Windows 防火牆為關（guān）閉狀態，並且默認情況下 Windows 防火牆（qiáng）/Internet 連接共享服（fú）務為禁（jìn）用。如（rú）果要嚐（cháng）試執行（háng）這一過程並且你從未啟動 Windows 防火（huǒ）牆，你可（kě）能需要啟（qǐ）動 Windows 防火（huǒ）牆/Internet 連（lián）接共享服務。 

Windows Server 2003 操作係統的原始發行版中（zhōng）不包括 Windows 防火（huǒ）牆。 

UPnP 框架例外允許非請求傳入通信通過（guò） TCP 端口 2869 和 UDP 端（duān）口 1900。

如果您的計算（suàn）機使用（yòng） Internet 連接共（gòng）享為其他計算（suàn）機提供對 Internet 的訪問，您可能不想禁用或（huò）編（biān）輯 UPnP 框（kuàng）架例外。編輯或禁用 UPnP 框架（jià）例外可以阻止計算機和設備檢（jiǎn）測（cè）到並使用共享的 Internet 連接。務（wù）必測試這些（xiē）更（gèng）改對 Internet 連接共享功能可能會造成的影響。

應為啟用的任何例外（wài）配置作用域選（xuǎn）項。

安裝（zhuāng）和刪除（chú） UPnP UI 組（zǔ）件

注意：您必須（xū）以（yǐ）管理員身份（fèn）登（dēng）錄到計算機，才能安裝（zhuāng）可選的 UPnP UI 組件或更改 Windows 防火牆端口（kǒu）狀態。