準(zhǔn)確地說，UPnP（Universal Plug and Play，通用即插即用）自動端口映射是適合內(nèi)網(wǎng)，但不僅限于內(nèi)網(wǎng)。內(nèi)網(wǎng)的特點就是無法對外打開監(jiān)聽端口，因此會損失所有外部發(fā)起的連接。比如ADSL用路由器、Windows網(wǎng)絡(luò)共享等等。常用的解決辦法是用NAT進(jìn)行端口映射，將網(wǎng)關(guān)/路由上的端口映射到本機，但操作過程相對復(fù)雜晦澀。　　我們不能簡單理解為UPnP等于自動端口映射。UPnP包含了2層意思：對于一臺內(nèi)網(wǎng)電腦，UPnP功能可以使網(wǎng)關(guān)或路由器的NAT模塊做自動端口映射，將監(jiān)聽的端口從網(wǎng)關(guān)或路由器映射到內(nèi)網(wǎng)電腦上。網(wǎng)關(guān)或路由器的網(wǎng)絡(luò)防火墻模塊開始對Internet上其他電腦開放這個端口。 　　外網(wǎng)沒有必要使用UPnP的“自動端口映射”功能，但仍舊有必要使用UPnP配合支持UPnP的網(wǎng)絡(luò)防火墻軟件（如Windows XP自帶的ICF、諾頓網(wǎng)絡(luò)安全特警2003/2004）自動打開端口。通用即插即用 (UPnP) 是一種用于 PC 機和智能設(shè)備（或儀器）的常見對等網(wǎng)絡(luò)連接的體系結(jié)構(gòu)，尤其是在家庭中。UPnP 以 Internet 標(biāo)準(zhǔn)和技術(shù)（例如TCP/IP、HTTP 和 XML）為基礎(chǔ)，使這樣的設(shè)備彼此可自動連接和協(xié)同工作，從而使網(wǎng)絡(luò)（尤其是家庭網(wǎng)絡(luò)）對更多的人成為可能。

在 UPnP 架構(gòu)中沒有設(shè)備驅(qū)動程序，取而代之的是普通協(xié)議。UPnP 是獨立的媒介。在任何操作系統(tǒng)中，利用任何編程語言都可以使用 UPnP 設(shè)備

啟用或禁用 UPnP 框架

打開“Windows 防火墻”。

單擊“例外”選項卡。
要啟用 UPnP 框架例外，請在“程序和服務(wù)”中，選擇“UPnP 框架”復(fù)選框，然后單擊“確定”。
要禁用 UPnP 框架例外，請在“程序和服務(wù)”中，清除“UPnP 框架”復(fù)選框，然后單擊“確定”。

注意

要執(zhí)行該過程，你必須是本地計算機上 Administrators 組的成員，或者你必須被委派了相應(yīng)的權(quán)限。如果計算機已加入某個域，則 Domain Admins 組的成員可能會執(zhí)行該過程。 

若要啟動“Windows 防火墻”，請單擊“開始”，指向“控制面板”，然后單擊“Windows 防火墻”。 

你還可以在 firewall 上下文中使用 netsh 命令執(zhí)行此過程和配置其他 Windows 防火墻設(shè)置。 

你還可以使用“組策略”設(shè)置執(zhí)行此過程和配置其他 Windows 防火墻設(shè)置。 

可以在標(biāo)準(zhǔn)配置文件或域配置文件中配置 Windows 防火墻設(shè)置。當(dāng)計算機連接到它的域帳戶所在的網(wǎng)絡(luò)時，使用域配置文件。當(dāng)計算機連接到它的域帳戶不在的網(wǎng)絡(luò)（如公用網(wǎng)或 Internet）時，使用標(biāo)準(zhǔn)配置文件。執(zhí)行這一過程時，請確保 Windows 防火墻使用了正確的配置文件。 

如果某個 Windows 防火墻設(shè)置在圖形用戶界面中顯示為灰色，并且“常規(guī)”選項卡上顯示“由于安全考慮，某些設(shè)置由組策略控制”，該設(shè)置可能由組策略管理。如果所有 Windows 防火墻設(shè)置顯示為灰色，并且“常規(guī)”選項卡上顯示“你必須是計算機管理員才能更改這些設(shè)置”，說明你沒有配置 Windows 防火墻的管理權(quán)限。 

在 Windows Server 2003 上，默認(rèn)情況下 Windows 防火墻為關(guān)閉狀態(tài)，并且默認(rèn)情況下 Windows 防火墻/Internet 連接共享服務(wù)為禁用。如果要嘗試執(zhí)行這一過程并且你從未啟動 Windows 防火墻，你可能需要啟動 Windows 防火墻/Internet 連接共享服務(wù)。 

Windows Server 2003 操作系統(tǒng)的原始發(fā)行版中不包括 Windows 防火墻。 

UPnP 框架例外允許非請求傳入通信通過 TCP 端口 2869 和 UDP 端口 1900。

如果您的計算機使用 Internet 連接共享為其他計算機提供對 Internet 的訪問，您可能不想禁用或編輯 UPnP 框架例外。編輯或禁用 UPnP 框架例外可以阻止計算機和設(shè)備檢測到并使用共享的 Internet 連接。務(wù)必測試這些更改對 Internet 連接共享功能可能會造成的影響。

應(yīng)為啟用的任何例外配置作用域選項。

安裝和刪除 UPnP UI 組件

注意：您必須以管理員身份登錄到計算機，才能安裝可選的 UPnP UI 組件或更改 Windows 防火墻端口狀態(tài)。