準確地說，UPnP（Universal Plug and Play，通用即插即用）自動端口映射是適合內網，但不僅限于內網。內網的特點就是無法對外打開監聽端口，因此會損失所有外部發起的連接。比如ADSL用路由器、Windows網絡共享等等。常用的解決辦法是用NAT進行端口映射，將網關/路由上的端口映射到本機，但操作過程相對復雜晦澀。　　我們不能簡單理解為UPnP等于自動端口映射。UPnP包含了2層意思：對于一臺內網電腦，UPnP功能可以使網關或路由器的NAT模塊做自動端口映射，將監聽的端口從網關或路由器映射到內網電腦上。網關或路由器的網絡防火墻模塊開始對Internet上其他電腦開放這個端口。 　　外網沒有必要使用UPnP的“自動端口映射”功能，但仍舊有必要使用UPnP配合支持UPnP的網絡防火墻軟件（如Windows XP自帶的ICF、諾頓網絡安全特警2003/2004）自動打開端口。通用即插即用 (UPnP) 是一種用于 PC 機和智能設備（或儀器）的常見對等網絡連接的體系結構，尤其是在家庭中。UPnP 以 Internet 標準和技術（例如TCP/IP、HTTP 和 XML）為基礎，使這樣的設備彼此可自動連接和協同工作，從而使網絡（尤其是家庭網絡）對更多的人成為可能。

在 UPnP 架構中沒有設備驅動程序，取而代之的是普通協議。UPnP 是獨立的媒介。在任何操作系統中，利用任何編程語言都可以使用 UPnP 設備

啟用或禁用 UPnP 框架

打開“Windows 防火墻”。

單擊“例外”選項卡。
要啟用 UPnP 框架例外，請在“程序和服務”中，選擇“UPnP 框架”復選框，然后單擊“確定”。
要禁用 UPnP 框架例外，請在“程序和服務”中，清除“UPnP 框架”復選框，然后單擊“確定”。

注意

要執行該過程，你必須是本地計算機上 Administrators 組的成員，或者你必須被委派了相應的權限。如果計算機已加入某個域，則 Domain Admins 組的成員可能會執行該過程。 

若要啟動“Windows 防火墻”，請單擊“開始”，指向“控制面板”，然后單擊“Windows 防火墻”。 

你還可以在 firewall 上下文中使用 netsh 命令執行此過程和配置其他 Windows 防火墻設置。 

你還可以使用“組策略”設置執行此過程和配置其他 Windows 防火墻設置。 

可以在標準配置文件或域配置文件中配置 Windows 防火墻設置。當計算機連接到它的域帳戶所在的網絡時，使用域配置文件。當計算機連接到它的域帳戶不在的網絡（如公用網或 Internet）時，使用標準配置文件。執行這一過程時，請確保 Windows 防火墻使用了正確的配置文件。 

如果某個 Windows 防火墻設置在圖形用戶界面中顯示為灰色，并且“常規”選項卡上顯示“由于安全考慮，某些設置由組策略控制”，該設置可能由組策略管理。如果所有 Windows 防火墻設置顯示為灰色，并且“常規”選項卡上顯示“你必須是計算機管理員才能更改這些設置”，說明你沒有配置 Windows 防火墻的管理權限。 

在 Windows Server 2003 上，默認情況下 Windows 防火墻為關閉狀態，并且默認情況下 Windows 防火墻/Internet 連接共享服務為禁用。如果要嘗試執行這一過程并且你從未啟動 Windows 防火墻，你可能需要啟動 Windows 防火墻/Internet 連接共享服務。 

Windows Server 2003 操作系統的原始發行版中不包括 Windows 防火墻。 

UPnP 框架例外允許非請求傳入通信通過 TCP 端口 2869 和 UDP 端口 1900。

如果您的計算機使用 Internet 連接共享為其他計算機提供對 Internet 的訪問，您可能不想禁用或編輯 UPnP 框架例外。編輯或禁用 UPnP 框架例外可以阻止計算機和設備檢測到并使用共享的 Internet 連接。務必測試這些更改對 Internet 連接共享功能可能會造成的影響。

應為啟用的任何例外配置作用域選項。

安裝和刪除 UPnP UI 組件

注意：您必須以管理員身份登錄到計算機，才能安裝可選的 UPnP UI 組件或更改 Windows 防火墻端口狀態。