使用組策略配置Windows防火牆設置和規則

Windows防火牆允許限制特定應用程序，協議或TCP / IP端口的入站/出站網絡流量。這是一種限制與用戶工作站或服務器之間的網絡訪問的簡便方法。您可以在每臺計算機上分別配置Windows防火牆規則，或者，如果用戶計算機已加入Active Directory域，則管理員可以使用GPO管理Windows Defender防火牆設置和規則。 在大型企業中，端口過濾規則通常在路由器，L3交換機或專用防

>>阅读原文<<