Windows防火墙设置

附1：关于防火墙的“域”和“专用，公用”

    域：一台或多台主机组成的局域网。

    专用：只有本机可以使用。

    公用：局域网内或者局域网外的其他主机也可以使用。

一、配置&恢复防火墙

1）、netsh advfirewall export %USERPROFILE%\Desktop\advfirewallpolicy.pol          //导出防火墙配置到桌面

2）、netsh advfirewall Import %USERPROFILE%\Desktop\advfirewallpolicy.pol         //导入防火墙配置

3）、netsh advfirewall reset                                   //重新设置防火墙策略到默认策略状态

4）、netsh advfirewall set allprofiles state off    //关闭防火墙

5）、netsh advfirewall set allprofiles state on   //启用防火墙

二、防火墙配置（命令行）

1）、添加一条名为3389_test入站规则放行3389端口的策略

C:\Users\Administrator> netsh advfirewall firewall add rule name=3389_test dir=in action=allow protocol=TCP localport=3389

2）、删除一条名为3389_test的策略

C:\Users\Administrator> netsh advfirewall firewall delete rule name=3389_test  protocol=TCP localport=3389  

3）、添加一条名为ICMP Allow incoming V4 echo request放行ping包流量的策略

C:\Users\Administrator> netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

4）、删除一条名为ICMP Allow incoming V4 echo request的策略

C:\Users\Administrator> netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request"

5）、显示名为 "allow browser" 的所有入站规则的所有设置

C:\Users\Administrator> netsh advfirewall firewall show rule name="permit ICMP" verbose

6）、显示所有动态入站规则

C:\Users\Administrator> netsh advfirewall firewall show rule name=all dir=in type=dynamic

三、防火墙配置（图形化）

1）、运行窗口输入wf.msc，打开防火墙策略配置工具

2）、在入站规则，新建规则

3）、查看新建后的规则