【Windows运维系列3】如何将恶意IP地址添加至Windows防火墙，并将特定IP地址添加至白名单

如何将恶意IP地址添加至Windows防火墙，并将特定IP地址添加至白名单

要将恶意IP地址添加至Windows防火墙黑名单，并将特定IP地址添加至白名单，你可以按照以下步骤进行操作：

一、将恶意IP地址添加至Windows防火墙黑名单

进入防火墙高级设置：
打开“控制面板”，选择“系统和安全”，然后点击“Windows Defender 防火墙”。
在左侧菜单中选择“高级设置”。
新建入站规则：
在“高级安全Windows Defender 防火墙”窗口中，左侧选择“入站规则”，然后在右侧选择“新建规则”。
在“新建入站规则向导”中，选择“端口”，然后点击“下一步”。
配置端口和协议：
选择“TCP”，并在“特定本地端口”中输入远程桌面默认的“3389”端口（或其他你希望监控的端口）。
点击“下一步”。
定义操作：
在“操作”页面，选择“阻止连接”，然后点击“下一步”。
选择应用规则的范围：
在“配置文件”页面，选择你希望应用此规则的网络位置类型（域、专用、公用），通常选择所有配置文件。
点击“下一步”。
命名规则：
在“名称”页面，为你的规则输入一个描述性的名称，如“RDP黑名单”。
点击“完成”。
设置作用域：
在入站规则列表中，找到你刚才创建的“RDP黑名单”规则。
右键点击该规则，选择“属性”。
在“作用域”选项卡中，点击“远程IP地址”下的“添加”。
输入你想要阻止的恶意IP地址，然后点击“确定”。
应用并保存：
确认所有设置无误后，点击“应用”，然后点击“确定”保存规则。

二、将特定IP地址添加至Windows防火墙白名单

找到现有远程桌面规则：
在“高级安全Windows Defender 防火墙”的入站规则列表中，找到名为“远程桌面 - 用户模式(TCP-In)”的规则（名称可能因Windows版本而异）。
复制并修改规则：
右键点击该规则，选择“复制”。
然后右键点击空白处，选择“粘贴”以创建该规则的一个副本。
配置新规则的作用域：
右键点击新创建的规则副本，选择“属性”。
在“作用域”选项卡中，点击“远程IP地址”下的“添加”。
输入你想要允许连接的特定IP地址，然后点击“确定”。
确认规则操作：
确保在“操作”选项卡中，规则的操作是“允许连接”。
命名并保存规则：
在“名称”页面，为你的新规则输入一个描述性的名称，如“RDP白名单 - 特定IP”。
点击“应用”，然后点击“确定”保存规则。

三、验证设置

通过以上步骤，你可以有效地将恶意IP地址添加至Windows防火墙黑名单，并将特定IP地址添加至白名单，从而提升服务器的安全性。

热门标签