帮助与文档 > 系统安全相关 > Windows防火墙配置与安全策略设置指南
扫码查看公告

Windows防火墙配置与安全策略设置指南

发布人：八彩云 分类：系统安全相关 发布时间：2026-06-30 05:48
→
➔
➔
➔

Windows防火墙是Windows操作系统内置的主机防火墙，配合本地安全策略和组策略，可以有效保护Windows系统免受网络攻击。本文详细介绍Windows防火墙的配置方法。

▶▶▶一、启用Windows防火墙

code
code
code
# 通过PowerShell管理防火墙
Get-NetFirewallProfile | Format-List Name, Enabled
Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled True

▶▶▶二、添加入站规则

code
code
code
# 允许特定端口（如Web服务80端口）
New-NetFirewallRule -DisplayName "Allow HTTP 80" -Direction Inbound -Protocol TCP -LocalPort 80 -Action Allow

# 限制IP范围
New-NetFirewallRule -DisplayName "RDP from Office" -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress 192.168.1.0/24 -Action Allow

▶▶▶三、本地安全策略配置

通过secpol.msc打开本地安全策略编辑器：

  • ●●●密码必须符合复杂性要求：已启用
  • ●●●密码长度最小值：12个字符
  • ●●●账户锁定阈值：5次无效登录

▶▶▶四、Windows Defender配置

code
code
code
# 查看Defender状态
Get-MpComputerStatus
# 启用实时保护
Set-MpPreference -DisableRealtimeMonitoring $false
# 执行快速扫描
Start-MpScan -ScanType QuickScan

▶▶▶五、安全加固建议

  • ●●●禁用不必要的服务（Print Spooler、Remote Registry等）
  • ●●●修改远程桌面默认端口
  • ●●●配置Windows Update自动安装安全更新
  • ●●●启用登录事件审核

img

2026-06-30

本文地址：
https://www.bacaiyun.com/help/detail/docs/181
上一篇： CentOS 9 Stream新服务器初始化配置与安全加固 下一篇： Debian 12系统初始化安装与安全配置完整指南

八彩云申明：本文内容由互联网用户贡献，该文观点仅代表作者，本站不拥有所有权，不承担相关法律责任。如发现有侵权/违规的内容，请联系我们info@bacaiyun.com。