windows10防火墙设置

ls1519 ls1519     2023-03-16     805

关键词:

图形界面设置win10防火墙:

技术图片

 

一般只要设置出站规则就好,如果不勾搭外边的机器,外边的机器一般是不会勾搭上本地的机器的,因为Nat

 

技术图片

 

 

设置出站规则,可以根据程序设置就可以了,如果不想点击这么枯燥,可以CV命令行

 

命令行设置win10防火墙:

 

高级用户可以使用命令行来配置 Windows 防火墙。您可以使用 netsh 命令行工具来进行配置。

下表中的 netsh 命令可用于 Microsoft Windows XP Service Pack 2 (SP2)。键入 netsh 命令以及“/?”会显示该命令的帮助。

Add 

netsh firewall add allowedprogram 将允许的程序配置添加到 Windows 防火墙中

netsh firewall add portopening 将端口配置添加到 Windows 防火墙中

Delete 

netsh firewall delete allowedprogram 从 Windows 防火墙中删除允许的程序配置

netsh firewall delete portopening 从 Windows 防火墙中删除端口配置

Reset 

netsh firewall reset将 Windows 防火墙配置重置为默认配置

Set 

netsh firewall set allowedprogram 编辑 Windows 防火墙中的允许程序配置

netsh firewall set icmpsettings 编辑 Windows 防火墙中的 ICMP 配置

netsh firewall set logging 编辑 Windows 防火墙中的日志记录配置

netsh firewall set notifications 编辑 Windows 防火墙中的通知配置

netsh firewall set opmode 编辑 Windows 防火墙中的操作配置

netsh firewall set portopening 编辑 Windows 防火墙中的端口配置

netsh firewall set service 编辑 Windows 防火墙中的服务配置

Show 

netsh firewall show allowedprogram 显示 Windows 防火墙中的允许程序配置

netsh firewall show config 显示 Windows 防火墙配置

netsh firewall show currentprofile 显示 Windows 防火墙的当前配置文件

netsh firewall show icmpsettings 显示 Windows 防火墙中的 ICMP 配置

netsh firewall show logging 显示 Windows 防火墙中的日志记录配置

netsh firewall show notifications 显示 Windows 防火墙中的通知配置

netsh firewall show opmode 显示 Windows 防火墙中的操作配置

netsh firewall show portopening 显示 Windows 防火墙中的端口配置

netsh firewall show service 显示 Windows 防火墙中的服务配置

netsh firewall show state 显示 Windows 防火墙的当前状态

注意

  • Windows 防火墙不支持 Set machineSet onlineSet offline 和 Dump 命令,这些命令不执行任何操作。
  • Show 命令通常只显示本地配置的设置。组策略设置只在“显示”状态中显示。

https://support.microsoft.com/en-us/help/947709/how-to-use-the-netsh-advfirewall-firewall-context-instead-of-the-netsh

http://tcshare.org/%E4%BB%8E%E5%91%BD%E4%BB%A4%E8%A1%8C%E9%85%8D%E7%BD%AEwindows%E9%98%B2%E7%81%AB%E5%A2%99/

https://www.cnblogs.com/seasonzone/p/4866666.html

示例:

用法: add rule name=<string>
dir=in|out
action=allow|block|bypass
[program=<program path>]
[service=<service short name>|any]
[description=<string>]
[enable=yes|no (default=yes)]
[profile=public|private|domain|any[,...]]
[localip=any|<IPv4 address>|<IPv6 address>|<subnet>|<range>|<list>]
[remoteip=any|localsubnet|dns|dhcp|wins|defaultgateway|
<IPv4 address>|<IPv6 address>|<subnet>|<range>|<list>]
[localport=0-65535|<port range>[,...]|RPC|RPC-EPMap|IPHTTPS|any (default=any)]
[remoteport=0-65535|<port range>[,...]|any (default=any)]
[protocol=0-255|icmpv4|icmpv6|icmpv4:type,code|icmpv6:type,code|
tcp|udp|any (default=any)]
[interfacetype=wireless|lan|ras|any]
[rmtcomputergrp=<SDDL string>]
[rmtusrgrp=<SDDL string>]
[edge=yes|deferapp|deferuser|no (default=no)]
[security=authenticate|authenc|authdynenc|authnoencap|notrequired
(default=notrequired)]

备注:

- 将新的入站或出站规则添加到防火墙策略。
- 规则名称应该是唯一的,且不能为 "all"。
- 如果已指定远程计算机或用户组,则 security 必须为
authenticate、authenc、authdynenc 或 authnoencap。
- 为 authdynenc 设置安全性可允许系统动态协商为匹配
给定 Windows Defender 防火墙规则的通信使用加密。
根据现有连接安全规则属性协商加密。
选择此选项后,只要入站 IPsec 连接已设置安全保护,
但未使用 IPsec 进行加密,计算机就能够接收该入站连接的第一个 TCP 或
UDP 包。
一旦处理了第一个数据包,服务器将重新协商连接并对其进行升级,以便所
有后续通信都完全加密。
- 如果 action=bypass,则 dir=in 时必须指定远程计算机组。
- 如果 service=any,则规则仅应用到服务。
- ICMP 类型或代码可以为 "any"。
- Edge 只能为入站规则指定。
- AuthEnc 和 authnoencap 不能同时使用。
- Authdynenc 仅当 dir=in 时有效。
- 设置 authnoencap 后,security=authenticate 选项就变成可选参数。

示例:

为不具有封装的 messenger.exe 添加入站规则:
netsh advfirewall firewall add rule name="allow messenger"
dir=in program="c:programfilesmessengermsmsgs.exe"
security=authnoencap action=allow

为端口 80 添加出站规则:
netsh advfirewall firewall add rule name="allow80"
protocol=TCP dir=out localport=80 action=block

为 TCP 端口 80 通信添加需要安全和加密的入站规则:
netsh advfirewall firewall add rule
name="Require Encryption for Inbound TCP/80"
protocol=TCP dir=in localport=80 security=authdynenc
action=allow

为 messenger.exe 添加需要安全的入站规则:
netsh advfirewall firewall add rule name="allow messenger"
dir=in program="c:program filesmessengermsmsgs.exe"
security=authenticate action=allow

为 SDDL 字符串标识的组 acmedomainscanners 添加
经过身份验证的防火墙跳过规则:
netsh advfirewall firewall add rule name="allow scanners"
dir=in rmtcomputergrp=<SDDL string> action=bypass
security=authenticate

为 udp- 的本地端口 5000-5010 添加出站允许规则
Add rule name="Allow port range" dir=out protocol=udp localport=5000-5010 action=allow

  

 

win10不能使用远程桌面怎么解决

...把其设置为启用,注意两个菜单都要设置在打开的Windows防火墙窗口中点击“高级设置”快捷连接这时会打开“高级安全Windows防火墙”窗口,点击入站规则菜单项在右侧找到文件和打印机共享一项,把其设置为启用,注意两个菜... 查看详情

win10系统怎么连接远程桌面连接

...把其设置为启用,注意两个菜单都要设置在打开的Windows防火墙窗口中点击“高级设置”快捷连接这时会打开“高级安全Windows防火墙”窗口,点击入站规则菜单项在右侧找到文件和打印机共享一项,把其设置为启用,注意两个菜... 查看详情

win10不能使用远程桌面怎么解决

...把其设置为启用,注意两个菜单都要设置在打开的Windows防火墙窗口中点击“高级设置”快捷连接这时会打开“高级安全Windows防火墙”窗口,点击入站规则菜单项在右侧找到文件和打印机共享一项,把其设置为启用,注意两个菜... 查看详情

win10系统为啥远程桌面链接不上

...把其设置为启用,注意两个菜单都要设置在打开的Windows防火墙窗口中点击“高级设置”快捷连接这时会打开“高级安全Windows防火墙”窗口,点击入站规则菜单项在右侧找到文件和打印机共享一项,把其设置为启用,注意两个菜... 查看详情

win10系统远程桌面连接失败怎么办

...把其设置为启用,注意两个菜单都要设置在打开的Windows防火墙窗口中点击“高级设置”快捷连接这时会打开“高级安全Windows防火墙”窗口,点击入站规则菜单项在右侧找到文件和打印机共享一项,把其设置为启用,注意两个菜... 查看详情

win10远程桌面连接不上怎么处理

...把其设置为启用,注意两个菜单都要设置在打开的Windows防火墙窗口中点击“高级设置”快捷连接这时会打开“高级安全Windows防火墙”窗口,点击入站规则菜单项在右侧找到文件和打印机共享一项,把其设置为启用,注意两个菜... 查看详情

win10远程桌面开启了但无法连接

...把其设置为启用,注意两个菜单都要设置在打开的Windows防火墙窗口中点击“高级设置”快捷连接这时会打开“高级安全Windows防火墙”窗口,点击入站规则菜单项在右侧找到文件和打印机共享一项,把其设置为启用,注意两个菜... 查看详情

win10远程桌面连接不上怎么处理

...把其设置为启用,注意两个菜单都要设置在打开的Windows防火墙窗口中点击“高级设置”快捷连接这时会打开“高级安全Windows防火墙”窗口,点击入站规则菜单项在右侧找到文件和打印机共享一项,把其设置为启用,注意两个菜... 查看详情

win10系统远程桌面连接不上怎么办

...把其设置为启用,注意两个菜单都要设置在打开的Windows防火墙窗口中点击“高级设置”快捷连接这时会打开“高级安全Windows防火墙”窗口,点击入站规则菜单项在右侧找到文件和打印机共享一项,把其设置为启用,注意两个菜... 查看详情

win10系统远程桌面连接不上怎么办

...把其设置为启用,注意两个菜单都要设置在打开的Windows防火墙窗口中点击“高级设置”快捷连接这时会打开“高级安全Windows防火墙”窗口,点击入站规则菜单项在右侧找到文件和打印机共享一项,把其设置为启用,注意两个菜... 查看详情

远程怎么连接不上

...把其设置为启用,注意两个菜单都要设置在打开的Windows防火墙窗口中点击“高级设置”快捷连接这时会打开“高级安全Windows防火墙”窗口,点击入站规则菜单项在右侧找到文件和打印机共享一项,把其设置为启用,注意两个菜... 查看详情

win10远程桌面连接不上这个解决办法也太全面了

...安全图标。6、在打开的系统和安全窗口中,点击“Windows防火墙”快捷链接。7、在打开的Windows防火墙窗口中点击“高级设置”快捷连接。8、这时会打开“高级安全Windows防火墙”窗口,点击入站规则菜单项。9、在右侧找到文件... 查看详情

远程桌面连接不上怎么办有啥办法

...把其设置为启用,注意两个菜单都要设置在打开的Windows防火墙窗口中点击“高级设置”快捷连接这时会打开“高级安全Windows防火墙”窗口,点击入站规则菜单项在右侧找到文件和打印机共享一项,把其设置为启用,注意两个菜... 查看详情

windows10远程桌面无法连接怎么办?

...设备是否开启并可以联网并直接通过ip联通,其次看对方防火墙设置,看对方的远程桌面设置是否接收远程桌面连接,看对方的操作系统版本,如家庭版可以发起连接,但不支持接入 参考技术B1.在Windows10系统桌面右键点击屏幕上... 查看详情

windows10家庭版设置

...也困惑了我挺久的。一,打开控制面板-》找到“WINDOWS防火墙”(双击进入)-》单击“列外”选项卡-》将文件和打印机共享前的钩钩打上-》确认退出。二,打开控制面板-》找到“用户账户&rd 查看详情

win10系统如何关闭"启用病毒防护""启用windows防火墙"提示?

Win10系统如何关闭"启用病毒防护""启用Windows防火墙"提示?  目前已经有不少有用户升级到了win10正式版系统,不过有一些原win7/win8.1用户表示在升级后,Win10系统总是提示"启用病毒防护""启用Windows防火墙",这是由于大多数... 查看详情

win10怎么用防火墙禁止程序运行

...法一:点击任务栏上的网络图标——网络设置——windows防火墙——启用或关闭windows防火墙——在右边关闭或启用——确定:方法二;右键点击开始——控制面板——系统和安全——windows防火墙——启用或关闭windows防火墙,在... 查看详情

w10登录校园网提示防火墙允许udp61440设置,求大神指导,在等

w10登录校园网提示防火墙允许udp61440设置是设置错误造成的,解决方法为;1、打开操作中心。2、点所有设置。3、网络和Internet。4、windows防火墙。5、允许应用通过防火墙。6、勾选允许的应用后点确定即可。参考技术A在控制面板... 查看详情