Windows防火墙配置与规则管理全解析
1. 配置Windows防火墙属性
要打开“具有高级安全性的Windows防火墙”属性对话框，可在详细信息窗格中（概述框底部附近）点击“Windows防火墙属性”链接，随后会弹出本地计算机的“具有高级安全性的Windows防火墙”属性对话框。
该对话框包含每个防火墙配置文件类型（也可理解为连接类型）的选项卡。以域配置文件选项卡为例，当前防火墙状态设置为“开启”，默认情况下，入站连接会被阻止（除非有防火墙规则另有规定），出站连接则被允许（同样，除非有规则阻止）。默认情况下，专用配置文件和公用配置文件选项卡的设置与域配置文件选项卡完全相同。强化特定配置文件的关键在于为其指定或创建相应规则。
此外，对话框中还有一个“IPSec设置”选项卡，IPSec即IP安全协议，后续会详细介绍。
2. 理解Windows防火墙规则
Windows防火墙依据为其创建和配置的规则来允许或拒绝网络流量。可创建三种类型的规则：入站规则、出站规则和连接安全规则。
- 入站规则：旨在根据规则“解除阻止”入站流量（连接）。三种配置文件类型（域、专用和公用）的默认入站连接设置为“阻止”。
- 出站规则：用于根据特定规则“阻止”出站连接。默认的出站连接设置为“允许”，因此出站规则需要通过阻止应用程序或端口流量来限制这个完全开放的“通道”。
可创建的入站或出站规则有以下四种类型：
| 规则类型 | 描述 |
| ---- | ---- |
|
