【Windows】开放防火墙入站/出站端口配置

### 如何配置防火墙入站和出站规则 #### 使用图形界面配置防火墙规则 在 Windows 中，可以通过图形化界面轻松管理防火墙的入站和出站规则： 1. 打开 **Windows 安全中心 (Windows Security)**。 2. 导航到 **防火墙和网络保护**部分，在这里可以选择不同的网络配置文件（域、专用或公共），并查看当前状态[^2]。 对于更详细的设置，点击左侧菜单中的 **高级安全设置** 或者直接运行 `wf.msc` 命令打开“Windows Defender 防火墙高级安全”。 在此窗口中，能够看到两个主要类别：“入站规则” 和 “出站规则”。每种类型的规则都允许创建新的自定义规则来指定哪些流量应该被允许或阻止。 #### 创建新规则 为了创建一个新的入站或出站规则，按照如下操作： - 右键点击相应的分类（入站/出站） - 选择要应用此规则的对象类型：程序、端口、预定义或其他 - 根据提示完成向导，设定具体的条件如 IP 地址范围、协议等参数以及动作（允许还是阻断） 例如，如果希望阻止特定应用程序访问互联网，则可以在创建过程中选择该应用程序路径作为目标，并将其设为拒绝连接。 ```powershell New-NetFirewallRule -DisplayName "Block Specific App Outbound" ` -Direction Outbound ` -Program "C:\Path\To\Application.exe" ` -Action Block ``` 同样地，也可以针对某些服务监听的本地端口号建立入站规则以增强安全性。 ```powershell New-NetFirewallRule -DisplayName "Allow HTTP Inbound on Port 80" ` -Direction Inbound ` -LocalPort 80 ` -Protocol TCP ` -Action Allow ``` 这些 PowerShell 脚本提供了另一种方式来进行批量修改或是自动化部署企业级环境中所需的复杂规则集。 #### 维护现有规则 除了新增之外，还可以编辑现有的规则。这包括调整优先级顺序、启用禁用规则或者彻底删除不再需要的规定。右击任何已存在的条目即可进入属性页面做进一步处理。 值得注意的是，在域环境下，许多终端设备上的防火墙行为可能受到来自活动目录内的组策略影响，这意味着即使管理员尝试更改本地计算机上的防火墙设置也可能无法生效除非拥有足够的权限去改变对应的 GPO 设置[^3]。