深入理解Windows防火墙

Windows防火墙是操作系统中至关重要的安全组件，它可以有效地防止未经授权的访问和潜在的安全威胁。

1、显示当前防火墙配置文件的设置

netsh advfirewall show currentprofile

使用此命令可以查看当前配置文件的防火墙设置，包括状态、策略、通知等信息。 

2、启用当前防火墙配置文件

netsh advfirewall set currentprofile state on

 启用当前配置文件的防火墙，这对于确保系统安全至关重要。

3、禁用当前防火墙配置文件

netsh advfirewall set currentprofile state off

禁用当前配置文件的防火墙，仅在特殊情况下使用，例如排除防火墙引起的连接问题时。 

4、显示所有防火墙规则

netsh advfirewall firewall show rule name=all

该命令列出所有配置的防火墙规则，便于检查和管理现有规则。 

5、允许入站远程桌面协议（RDP）流量

netsh advfirewall firewall add rule name="Allow Inbound RDP" protocol=TCP dir=in localport=3389 action=all

通过此命令可以允许远程桌面协议的入站流量，方便远程管理和连接。

6、删除名为Allow Inbound RDP的防火墙规则

netsh advfirewall firewall delete rule name="Allow Inbound RDP"

删除指定的防火墙规则以阻止不再需要的远程桌面连接。

7、启用所有防火墙配置文件

netsh advfirewall set allprofiles state on

 一次性启用所有防火墙配置文件，确保所有网络环境下的系统安全。 

8、禁用所有防火墙配置文件

netsh advfirewall set allprofiles state off

一次性禁用所有防火墙配置文件，仅在排查网络问题时使用。 

9、显示所有防火墙配置文件的设置

netsh advfirewall show allprofiles

查看所有配置文件的防火墙设置，帮助全面了解系统防火墙配置。 

10、重置防火墙设置到默认状态

netsh advfirewall reset

重置所有防火墙设置，恢复到默认配置，适用于清除错误配置或开始新的防火墙策略。 

11、创建出站阻止规则