入站阻挡ping规则配置

在网络安全日益重要的今天，合理配置防火墙是保护系统安全的重要步骤之一，在windows系统中禁止对ICMPV4协议的（ping）响应以及其他端口的访问可以预防其他主机的简单ping探测。

一.启用防火墙并进入高级设置

注意事项：保证防火墙是开启状态（不要像博主忙活半天没有作用，排查半天发现是防火墙没开。。）

1.打开控制面板:选择“系统和安全”,然后点击“Windows Defender防火墙”。
2.启用或关闭防火墙:确保防火墙处于开启状态。
3.高级设置:在左侧菜单中点击“高级设置”进入详细配置页面。

二、阻止对ICMPv4协议的响应(即禁止ping)

为了进一步提高安全性,我们可以禁止对ICMPv4协议的响应,这将阻止其他设备通过ping命令检测到计算机。

1.新建入站规则:再次点击“新建规则 ... ”。
2.规则类型:选择“自定义”,然后点击“下一步”。
3.协议和端口:选择“ICMPv4”,点击“下一步”。
4.作用域:保持默认设置,点击“下一步”。
5.操作:选择“阻止连接”,然后点击“下一步”。
6.配置文件:选择适用的配置文件,通常全选,然后点击“下一步”。
7.名称:为规则命名(例如:“Block ICMPv4”),然后点击“完成”。

作用域为作用范围的IP地址池（即目标IP地址或IP范围）

tip：

在这里的 回显请求-ICMPv4-in 及本机默认ping入站规则，列如有需要配置ping但ping无效即可检查一下此协议。

此处有两个协议是因为对应的区域不同，需对症下哟，如下图

三、验证和测试

最后一步是验证我们的配置是否正确。

1.保存更改:确保所有新规则都已启用。
2.Ping测试:从另一台计算机执行ping命令到您的计算机,应该看不到任何响应,表示ping已被成功阻止。