201928 windows服务器防火墙趣事--允许应用或功能通过Windows防火墙

别再乱点‘允许应用通过防火墙’了!Windows Defender防火墙规则优先级保姆级解读 在多年的Windows防火墙管理实践中,最深刻的体会是:好的防火墙配置应该像精心设计的交通系统——有明确的主干道和管制点,既保证必要通行顺畅,又能有效拦截危险流量。Windows Defender防火墙作为系统内置的安全卫士,通过两种截然不同的方式接受用户指令:一种是面向普通用户的简易弹窗授权,另一种是面向专业人士的高级规则配置。:当您点击"允许应用通过防火墙"时,系统实际上在后台自动创建了一条宽松的规则。关键发现:弹窗创建的规则优先级通常低于手动配置的规则,这意味着当两者冲突时,手动规则将决定最终行为。 阅读详情

哇,再一次领略了陆科的机智与聪明。
但是还是有一事不得解,如何查看防火墙开启与关闭的记录,以及是什么应用会强制让防火墙开启。希望看到文章的您能给出答案。

事情是这样的(可跳过):
我们的一台应用服务器,是一台叫号的代理服务器。
大厅同事反馈,叫号没有声音了。
奇怪,都是用的一套系统,临单位有声音,我们自己单位没声音。
昨天,公司同事反馈,说省局ping我们的这台叫号代理服务器不通,奇怪,我ping过去是通的啊。
我很快定位到是这台叫号代理服务器的防火墙开着了。
跑到服务器上一看,竟然真的是防火墙开了。
我就迅速把防火墙关了。
理论上,这个时候叫号就好用了(但是因为大厅妹子估计忙别的去了,没来得及跟我联调)。

早晨来,大厅妹子说,叫号又不管用了。
奇怪啊,没道理啊。
而且,省局那边反馈还是ping不通我们。
奇怪,我们自己明明可以ping出去啊。
惊喜地发现,所有的设备都ping不通这台服务器。
我定位,是服务器的防火墙开了。
一看果真,又开了。好奇怪。我昨天明明关了呀。
然后,关了防火墙之后,大厅妹子说叫号有声音了。
但是,过了一会儿,防火墙又被强制打开了。
真是见鬼了。

当我还在执着地纠结,到底是什么应用把防火墙打开了。

重点部分:
陆科开始了他的工作:
先在服务(运行-services.msc)里,找到叫号对应的服务,真正对应的应用:
右键-属性-可执行文件的路径
然后,定位到是哪个应用

然后,在防火墙的:允许应用或功能通过Windows防火墙
在这里插入图片描述
点: 允许其他应用
在这里插入图片描述
在路径处,使用 浏览 功能,然后选到刚才的具体应用
在这里插入图片描述
点 添加
点确定
即可。

这样做的目的,就是即便防火墙开了,我只要这个应用能透过防火墙,都不影响我的应用。
真心觉得陆科好聪明。
机智地绕过了这么一环。

windows10搭建FTP服务器,并允许其他电脑访问 一、搭建FTP服务 1、打开控制面板 2、点击—程序 3、点击—启用或者关闭windows功能 4、勾选“Internet information services“,勾选FTP服务器。点击—确定。如图所示 5、点击此电脑—右键—管理,找到服务和应用程序 6、双击服务和应用程序,双击Internet information services。如图所示 7、如何FTP站点名称,选择文件分享路径,点击下一步 8、IP地址选择本机IP地址。SSL选择—无SSL 9、身份验证勾选—匿名,允许访问. 阅读详情

相关推荐

【windows】如何通过防火墙配置实现ICMP协议通信(允许ping)

本文详细介绍了在Windows系统中如何通过防火墙配置允许ICMP协议通信,解决无法被ping通的问题。文章从ICMP与Ping的原理讲起,提供了图形界面和命令行两种配置方法,指导用户创建入站规则放行ICMPv4回显请求,并涵盖了IPv6配置、常见问题排查及安全最佳实践,帮助用户快速恢复网络诊断能力。

t1u2v的博客 716

windows防火墙 程序_如何允许应用程序通过Windows防火墙进行通信

windows防火墙 程序The Windows Firewall acts like a fence between your computer and the rest of the Internet world, keeping unwanted network traffic from coming in,and keeping apps on your computer from co...

culinxia2707的博客 6940

Windows防火墙及Powershell应用

防火墙介绍 Windows防护墙都很熟悉,主要用来保护网络连接。以win10为例,直接在控制面版-系统和安全-windows defender防火墙中开启即可。这里注意有一个阻止所有传入链接,当我们连上公共网络,例如火车站、咖啡馆等热点时,可以开启,即阻止所有网络连接自己。 当然,如果有例外的情况,某个程序需要网络时,则可以通过允许应用那里进行设置,如下图。 同时,我...

发哥微课堂 2428

Windows防火墙:“Windows允许应用或功能通过Windows Defender防火墙”与“入站规则、出站规则”优先级(注意:“出站规则”限制对象是“目标端口”而非“源端口”)明确拒绝优先原则

入站规则控制外部源向您的计算机发送的数据包。它们决定了哪些服务或应用可以接收来自网络的连接请求。

Dontla的博客 7374

关于Windows 10防火墙的设置,看这篇文章就够用了

关于Windows 10防火墙的设置,看这篇文章就够用了。

wyxtx的博客 1891

Windows Server 2008防火墙设置端口允许外部访问

Windows Server 2008 R2中的R2全称为Release 2,即为第二次发行版(就是在第一版2008系统上做了改进的版本)。Windows Server 2008 R2继续提升虚拟化、系统管理弹性、网络存取方式、信息安全等领域的应用,并强化PowerShell对各个服务器角色的管理指令。Windows Server 2008 R2重要新功能还包含Hyper-V加入动态迁移,作为最初...

梦里逆天的博客 7691

解决方案-允许通过防火墙通信-手把手教网安技巧

小编给大家分享一下让python通过防火墙的方法,希望大家阅读完这篇文章后大所收获,下面让我们一起去探讨吧!让python通过防火墙的方法:首先进入开始菜单,点击...

2401_84915584的博客 1092

基于NXP1778的CAN自动波特率检测

一、概念 NXP1778芯片内部自带一个CAN控制器。CAN模块由两部分组成:控制器和验收滤波器。所有的寄存器和RAM都以32位字宽度来访问。 CAN自动波特率检测主要用于以一种CAN的转换的产品中。产品中CAN部分的波特率以前都是通过网页中修改然后配置下去的,依据实际情况的考虑,如果CAN部分的波特率能够根据客户设备的改变而自动改变,将会增加其灵活性。   二、原理 根据CAN控制器的

菜鸟的痕迹专栏 5271

Windows设置防火墙允许指定应用正常使用网络

很长一段时间以来,防火墙这个神奇的“玩意”在我的电脑上基本属于名存死亡,因为做网络软件开发的缘故,经常需要别人连接我的电脑来进行测试,打开Windows的防火墙常常出现网络无法联通的情况,所以在我的电脑上防火墙基本处于关闭状态,我们要怎样正确的打开防火墙呢...

AlbertS Home of Technology 11万+

Ubuntu20.04安装NVIDIA显卡驱动避坑指南:从.run文件到完美运行

本文详细介绍了在Ubuntu20.04系统上通过.run文件安装NVIDIA显卡驱动的完整流程和避坑技巧。从禁用Nouveau驱动、选择合适显示管理器到处理常见安装问题,提供了一套经过验证的解决方案,帮助用户顺利完成驱动安装并优化性能。

weixin_30776273的博客 602

微信小程序获取用户手机号全流程实战(附完整代码)

本文详细介绍了微信小程序获取用户手机号的全流程实战,包括前端授权、后端解密及安全合规要点。通过传统授权按钮和新版手机号快速验证组件两种方案,帮助开发者高效实现功能,并附完整代码示例。重点解析了微信小程序接口的使用技巧和常见问题解决方案,确保数据安全与用户体验。

weixin_29280219的博客 568

为什么Windows Defender防火墙会阻止某些应用程序功能?

Almost everyone who uses Windows has seen it. You launch an application or game, and Windows Firewall pops up and says it’s “blocked some features of this app.” What does this mean, and should you all...

culinxia2707的博客 1万+

解读区块链在制药和物流管理中具备的优势

供应链透明度是建立药品弹性供应链的关键,如何更好地促进端到端的透明度,促进合作伙伴和消费者之间的信任度是当前医药和物流行业高管们关注的话题,区块链技术可以很好的帮助他们。 链集市 · 让区块链落地更简单 《区块链行业观察》专栏·第 31 篇 作者丨Shams Rahman 图片丨来源于网络 作者介绍:本文作者为Shams Rahman教授,是RMIT大学商业IT和物流学院的供应链管理教授、研究与创新部门副主任。本文中文版本由链集市团队编译整理,英文版权归原作者所有,中文转载请联系编译。 新冠肺炎疫情的爆发

CECBC的博客 623

windows防火墙

出站规则控制从你的计算机发出的网络流量,即你的计算机尝试连接其他设备或服务器时的规则。

dreams_dream的博客 6198

CyberChef本地搭建

CyberChef本地搭建

2301_80241182的博客 6071

小孙学变频学习笔记(二)变频器的逆变电路

本文主要介绍了变频器中逆变电路的核心器件IGBT及其应用。IGBT是一种电压控制型三端半导体开关器件,具有开关频率高、功耗低的优点,在变频器中仅使用截止和饱和导通状态。文章详细分析了IGBT的结构特性、与晶闸管的区别,以及由四个IGBT组成的直流转交流逆变电路原理。重点阐述了IGBT并联反向二极管的作用:提供电流反向通路、避免反向电压损坏器件、提高开关效率等。最后提供了相关学习参考网址供读者进一步研究。

qq_43091070的博客 1195

【Windows防火墙配置Windows Server服务器只允许国内IP访问】

却是可以的,只有分成两部操作, 总之一次性把8000+的ip地址规则配置好就行了,这样就把数据添加好了。PowerShell中就是无法执行成功,经过很长时间查询,也不知道原因在哪里,通过手动运行生成。要次大量的ip地址导入到防火墙规则也遇到了问题,可是8000多条,一个一个的加能加到什么时候呢。有6000条+的国内ip, 也有8000条+的, 最终选择了8000+的版本。这里不太确定, 如果网友你发现有更好的库, 欢迎你的回复。所以这里只针对IPv4进行了配置, IPv6也是同理的。防火墙这里要设置好,

playis的博客 3773

基于C++和Basler SDK的相机开发详解

Basler相机是德国Basler公司生产的高性能工业相机,具有高分辨率、高帧率和低噪声的特点。Basler相机广泛应用于机器视觉、工业自动化、医疗影像和安防监控等领域。高分辨率和高帧率:能够捕捉清晰、细腻的图像。多种接口:支持USB、GigE、Camera Link等多种接口,方便不同应用场景的需求。丰富的配置选项:支持多种图像格式、分辨率和帧率的配置,适应不同的应用需求。本文详细介绍了如何基于C++和Basler SDK进行相机开发,涵盖了从环境搭建、相机连接、图像采集到图像处理的完整过程。

qq_38334677的博客 2096

如何配置Windows 防火墙,允许SQL Server的远程连接

(一)首先是要检查SQLServer数据库服务器中是否允许远程链接。其具体操作为: (1)打开数据库,用本地帐户登录,右击第一个选项,选择属性: (2)在打开的属性窗口,在其右边点击“连接”,然后再左侧勾上“允许远程连接到此服务器”: (二)为微软SQL服务器(MSSQLServer)配置相应协议。 (1)依次选择:开始-〉所有程序-〉Microsoft SQL Server 2008-〉配置工具-〉SQL Server配置管理器,如下图所示: (2)打开SQL Server配置管理器后,选择SQL S

华山论码 1万+

(2)NPW(监控片)【中】---业务场景精讲

自己在日常工作当中,由于非产线人员出生,对NPW的知识一直一知半解,业务场景认识的不够透彻,做系统的时候很难理解甲方的NPW业务应用,特收集了不少关于NPW的一些业务场景,下面都是一些摘抄,大家关注我标红标粗的部分,

阿拉伯梳子的专栏 1586

TMS_WebGMaps_1.9.8.0_Full_Source

TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder

Windows防火墙的配置与应用

Windows防火墙的配置与应用 1.防火墙的开启和关闭 打开控制面板——>系统和安全——>防火墙,点击其中的“启用或关闭windows defender 防火墙”。 2.配置防火墙阻止主机响应外部PING (1)使用另一台主机(或者手机下载具备ping功能的相应APP)对本机执行ping探测。如果另一台主机能够收到本机的ping回复,那么执行下一步(2);否则查看确认下一步提到的内容。 (2)打开防火墙中的“高级设置”——入站规则,新建“入站规则”阻止本机对PING的回应。具体规则设置过程

weixin_49196285的博客 2万+

Statistics and Machine Learning Toolbox

Statistics and Machine Learning Toolbox(带书签),MATLAB统计学习工具

【Windows防火墙配置Windows Server服务器只允许国内IP访问】_windows 仅允许中国ip访问

本人从事网路安全工作12年,曾在2个大厂工作过,安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过,对这个行业了解比较全面。最近遍览了各种网络安全类的文章,内容参差不齐,其中不伐有大佬倾力教学,也有各种不良机构浑水摸鱼,在收到几条私信,发现大家对一套完整的系统的网络安全从学习路线到学习资料,甚至是工具有着不小的需求。最后,我将这部分内容融会贯通成了一套282G的网络安全资料包,所有类目条理清晰,知识点层层递进,需要的小伙伴可以点击下方小卡片领取哦!

2401_84239525的博客 2219

WINCC7.3破解文件

WINCC7.3硬件够破解文件,有需要的下载!WINCC7.3硬件够破解文件,有需要的下载!

win10 跳过U8环境检测的IE WebControls.rar

win10 安装u8的时候 提示IE WebControls 不通过,这个工具可以欺骗u8的检查。 跳过U8环境检测的IE WebControls。提示导入失败后,重新检测通过。

【记录】Windows|Windows配置防火墙使某个应用禁止联网

用Quicker动作直接禁止。

shandianchengzi的博客 2237

windows防火墙出站规则只允许访问指定域名ip,其他出站ip全部阻止的方法

需求背景:公司内网的windows服务器因业务需要只需访问互联网指定的域名ip,其他的因出于系统网络安全考虑需要屏蔽阻止业务无关的其他所有域名和ip的访问。实现方案:在windows防火墙中进行设置,如果安装其他网络防火墙会存在安全隐患,公司不允许安装私人或非法的网络软件,因此只能基于windows自带的防火墙进行处理,不能安装类似瑞星、火绒之类的网络安全管理软件。实现思路:通过查询业务需要的域名对应的ip,在防火墙中设置这些ip的访问为允许通过。然后对应其他所有ip:0.0.0.0-254.254.254

baozou_jianghuxing的专栏 1万+

windows: 如何检查防火墙设置允许WinRM服务

在这篇文章中,我们将深入探讨如何检测和检查防火墙设置,以确保其允许 Windows Remote Management(WinRM)服务的登录。WinRM 是一项重要的功能,它允许管理员远程管理 Windows 服务器和工作站。但要让它正常工作,必须确保防火墙设置正确配置以允许相应的网络流量。

十年运维开发经验的王义杰在此分享自己的知识和经验 2177

Windows防火墙--只允许国内IPv4地址访问

只允许国内IPv4地址访问;

HuangRongKun_的博客 5881
上一篇: 201927 钢琴指法简介
下一篇: 201929 浅聊华为存储
Partner2016
博客等级 码龄11年 64粉丝 134原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值