使用组策略配置Windows防火墙设置和规则

Windows防火墙允许限制特定应用程序，协议或TCP / IP端口的入站/出站网络流量。这是一种限制与用户工作站或服务器之间的网络访问的简便方法。您可以在每台计算机上分别配置Windows防火墙规则，或者，如果用户计算机已加入Active Directory域，则管理员可以使用GPO管理Windows Defender防火墙设置和规则。 在大型企业中，端口过滤规则通常在路由器，L3交换机或专用防

>>阅读原文<<