Windows服務器防火牆 - 阻止除IP以外的所有流量

Question

我試圖阻止所有流量，並只允許我的IP在Windows防火牆中。不幸的是它阻止了我所有的流量防火牆中是否需要設置任何優先級？我沒有太多的Windows知識，因爲我是Linux管理員。

在Linux中，首選規則是首選策略。在Windows中，我做了同樣的事先放置我的允許規則，並將我的拒絕規則放在下面。

有人對這是什麼原因有任何想法。

感謝

Answer 1

對於內置的Windows防火牆，拒絕規則優先於允許規則，無論順序。

如果你想阻止所有的流量，那麼你要改變「默認操作」，以「塊」

警告：如果你是遠程連接，這種變化可以從電腦上拔下你。

首先，添加您所需的「允許」規則並刪除（或禁用）您的「阻止」規則。

打開「高級安全Windows防火牆」管理單元，選擇「Windows防火牆屬性」，然後將「入站連接」和/或「出站連接」更改爲「阻止」