在Windows中，你可以使用netsh命令行工具来配置防火墙规则，以禁用ICMP类型0（回显应答，echo-reply）、类型11（生命期超时，time-exceeded）和类型3（不可达，dest

最新推荐文章于 2025-03-12 11:22:03 发布

_远方1020✨

最新推荐文章于 2025-03-12 11:22:03 发布

阅读量787

点赞数 3

文章标签： windows

本文链接：https://blog.youkuaiyun.com/qq_33654918/article/details/137137562

版权

博客介绍了在Windows系统中，可使用命令行工具配置防火墙规则，禁用ICMP类型0、11和3。给出示例脚本创建出站规则阻止这些类型，提醒需以管理员权限运行，命令适用于所有配置文件，运行前要考虑对网络安全的影响。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在Windows中，你可以使用netsh命令行工具来配置防火墙规则，以禁用ICMP类型0（回显应答，echo-reply）、类型11（生命期超时，time-exceeded）和类型3（不可达，destination-unreachable）。

以下是一个示例脚本，它将创建新的防火墙出站规则来阻止这些ICMP类型：

powershell# 禁用echo-reply (类型0)
netsh advfirewall firewall add rule name="Disable ICMP Echo Reply" dir=out protocol=icmpv4 icmp-type=8 profile=any action=block

# 禁用time-exceeded (类型11)
netsh advfirewall firewall add rule name="Disable ICMP Time Exceeded" dir=out protocol=icmpv4 icmp-type=11 profile=any action=block

# 禁用destination-unreachable (类型3)
netsh advfirewall firewall add rule name="Disable ICMP Dest Unreachable" dir=out protocol=icmpv4 icmp-type=3 profile=any action=block

请注意，你可能需要以管理员权限运行这些命令。此外，这些命令将应用于所有配置文件（公共、私有、域），如果你需要针对特定配置文件进行更改，请调整profile=any为profile=private、profile=public或profile=domain。

在运行这些命令之前，请确保你了解这些更改可能会对系统的网络安全性产生的影响。