win10 配置防火墙策略

最新推荐文章于 2025-10-09 13:19:15 发布
原创 最新推荐文章于 2025-10-09 13:19:15 发布 · 4.2k 阅读 · 9 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络

本文介绍了如何在不关闭防火墙的情况下，通过Windows Defender防火墙配置自定义规则，以允许特定应用程序访问本机特定端口。步骤包括进入控制面板的高级设置，创建新的入站规则，选择端口范围，指定操作，并保存配置。同时提醒，如果网络访问存在问题，应检查本机的网络配置。
说明

某些情况下，我们想在不关闭防火墙的情况下，开放一些特定的端口，使得特定的应用可以访问本机应用。我们可以配置自定义的防火墙策略来解决这个问题。

配置

  1. 控制面板 > 系统和安全 > Windows Defender 防火墙
    在这里插入图片描述

  2. 高级设置
    在这里插入图片描述

  3. 入站规则 > 新建规则
    在这里插入图片描述
    在这里插入图片描述

  4. 端口
    在这里插入图片描述

  5. 端口范围
    在这里插入图片描述

  6. 操作
    在这里插入图片描述

  7. 配置范围
    在这里插入图片描述

  8. 保存名称及描述即可
    在这里插入图片描述

备注

若相关配置网络不能访问，请检查本机的网络配置是否正确。
设置 > 网络和 Internet > 状态 > 属性 > 网络配置
在这里插入图片描述

《网络安全自学教程》- Windows防火墙原理分析与策略配置
wangyuxiang946的博客
08-06 1万+
防火墙分类及原理，Windows开启防火墙，Windows防火墙添加策略，
Win10防火墙放行MySQL3306端口
热门推荐
会者定离，一期一祈
09-29 1万+
打开 Windows设置，选择 更新和安全 选择 Windows安全中心，然后选择 防火墙和网络保护 选择 高级设置 选择 入站规则，右击，选择 新建规则 选择 端口，然后点击 下一步 输入3306， 点击 下一步 默认选择即可 ， 下一步 默认选择即可 ， 下一步 输入 配置规则的 名称（此处自由发挥） 然后点击 完成 即可。 ...
防火墙策略
2301_79767652的博客
02-05 1097
FW]security-policy ---进入安全策略配置视图[FW-policy-security-rule-policy_1]description BG_to_OA --描述信息[FW-policy-security-rule-policy_1]action permit ---动作。
Windows系统如何批量添加防火墙策略禁止端口入和出？
最新发布
星如雨落
10-09 1425
该方法适用于 Windows 7 及以上系统（包括 Windows 10/11 和 Server 系列），规则添加后立即生效，无需重启。⚠️ 注意： netsh 不支持在一个规则中混合“离散端口”和“端口段”，但支持多个离散端口用英文逗号分隔，或一个连续段用连字符表示。1.1：禁止 TCP 端口 135、139、445 入站。2.1：禁止 TCP 135和UDP 135端口入站。2.2：禁止 TCP 135和UDP 135端口出站。1.2：禁止一段端口（如 5000–5010）
防火墙安全策略（基本配置）
2301_78439235的博客
07-10 1万+
此时，即使配置了接口所在安全域允许访问local区域的安全策略，也不能通过该接口访问本地防火墙。所以服务器回包时候，会直接查询会话表，实现通信，所以防火墙只需要放行一边就行，流量能出去能建立会话，流量就可以按照会话回来。firewall zone name命令用来创建安全区域，并进入安全区域视图。id表示安全区域ID，取值4～99，默认递增。安全区域在使用时需要与防火墙的特定接口相关联，即需要将接口加入到安全区域。和交换机、路由器相同，interface命令用来创建接口或进入指定的接口视图。
防火墙的策略
windy_12138的博客
09-09 5792
防火墙
精选资源
win服务器防止安全策略或防火墙配置错误而导致远程无法连接的bat
01-11
实在读一些牛人的文章的时候，就已经有人提出了这样一种思路：做一个定时任务，10分钟触发一下，把安全策略服务或防火墙服务停止掉。这样，即使是你配置错了，远程无法连接了，大不了在外面等几分钟。等时间一到，...
win2003自带防火墙的配置
DaDdai的博客
04-10 954
1、掌握常用的协议、协议端口号； 2、掌握路由交换配置； 3、掌握使用wiershark工具分析数据； 4、掌握windows 2003自带防火墙配置；
防火墙的安全策略
weixin_74817335的博客
02-05 302
3，办公区PC可以在任意时刻访问wed server,生产区PC可以在任意时刻访问0A Server，但是不能访问web server。5、特例:生产区PC3可以在每周一早10到早11访问Web server，用来更新企业最新产品信息。2、办公区PC在工作日时间(周一至周五，早8到晚6)可以正常访问0A server，其他时间不允许。1.VLAN 2属于办公区;VLAN 3属于生产区，创建时间段。pc1pingOA与web。pc1ping网关测通。
防火墙安全策略
qq_44850340的博客
02-04 5493
包过滤技术基础 包过滤技术简介： 对需要转发的数据包，先获取报头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或丢弃。 实现包过滤的核心技术是访问控制列表。 包过滤作为一种网络安全保护机制，主要用于对网络中各种不同的流量是否转发做一个最基本的控制。传统的包过滤...
天融信防火墙策略配置
07-28
天融信防火墙的策略配置可以按照以下步骤进行： 1. 首先，在防火墙的管理界面中，进入防火墙的访问控制设置。 2. 在访问控制设置中，选择添加策略，并按照提供的图示填写一条策略。 3. 在填写策略的过程中，需要注意设置内容安全策略，以对5层数据进行内容分析。 4. 同样的步骤，可以添加从DMZ区域到outside区域的策略，以完成所有从高到低的策略配置。 另外，在实验验证过程中，需要下载并安装天融信防火墙，并在虚拟机软件中开启一台winxp和两台win2003。根据网络拓扑图，将这些虚拟机桥接至各自的VMnet，并配置相应的IP地址和网关。同时，将防火墙的网卡桥接到VMnet，并开启相应的接口。 需要注意的是，天融信防火墙的eth0接口的IP地址为192.168.1.254，可以通过网页远程管理防火墙，远程管理端口一般为80或443，而天融信的远程管理端口为8080。在实际操作中，可以通过插入console线到防火墙的eth0端口，并将PC的IP地址配置为与防火墙同一网段，然后通过浏览器打开网页来管理防火墙。 综上所述，天融信防火墙的策略配置包括添加策略、设置内容安全策略，并按照网络拓扑图进行虚拟机和防火墙的配置。 #### 引用[.reference_title] - *1* *2* *3* [第29节 天融信Topgate防火墙基础配置案例](https://blog.youkuaiyun.com/m0_64378913/article/details/123018284)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值