2021-06-26 17:31:55
Windows Server防火墙设置阻止IP访问的方法
要在Windows Server防火墙中设置阻止特定IP地址访问,可以按照以下步骤进行操作:
打开Windows防火墙
首先,打开“控制面板”。
在右上角的查看方式改为“小图标”,然后选择并打开“Windows 防火墙”。
进入高级设置
在Windows 防火墙窗口中,点击左侧的“高级设置”以进入更详细的配置界面。

新建入站规则
在高级安全 Windows 防火墙窗口中,点击左侧的“入站规则”。
接着,点击右侧的“新建规则”以开始创建新的入站规则。

选择规则类型
在新建入站规则向导界面中,选择“自定义”作为规则类型,然后点击“下一步”。

选择程序
默认选择“所有程序”,然后点击“下一步”。

设置协议和端口
在协议和端口设置中,可以添加特定的端口,例如远程桌面端口(TCP 3389)。
根据需要设置协议类型(TCP或UDP)和本地端口,然后点击“下一步”。

定义作用域
在作用域设置中,本地IP地址默认选择“任何IP地址”。
对于远程IP地址,选择“下列IP地址”,然后点击“添加”按钮,输入要阻止的IP地址或IP地址范围。
输入完成后,点击“确定”,然后点击“下一步”。

选择操作
在操作设置中,选择“阻止连接”,然后点击“下一步”。

选择配置文件
在配置文件设置中,选择默认的配置文件(域、专用、公用),通常保持默认设置即可,然后点击“下一步”。

完成规则创建
最后,输入规则的名称和描述,然后点击“完成”以完成规则的创建。

调整规则(可选)
如果后续需要调整已创建的规则,可以在入站规则列表中找到该规则,然后双击打开进行编辑。
在编辑规则窗口中,可以调整作用域、操作等设置。

通过以上步骤,您可以在Windows Server防火墙中成功设置阻止特定IP地址访问的规则,从而提高服务器的安全性。