帮助与文档 > 系统安全相关 > Windows 11防火墙配置与安全策略设置指南
扫码查看公告

Windows 11防火墙配置与安全策略设置指南

发布人：八彩云 分类：系统安全相关 发布时间：2026-06-30 05:55
➔

Windows防火墙是Windows操作系统内置的主机防火墙，配合本地安全策略和组策略，可以有效保护Windows 11系统免受网络攻击。

▶一、启用Windows防火墙

code
# 通过PowerShell管理防火墙
Get-NetFirewallProfile | Format-List Name, Enabled
Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled True

▶二、添加入站规则

code
# 允许特定端口
New-NetFirewallRule -DisplayName "Allow HTTP 80" -Direction Inbound -Protocol TCP -LocalPort 80 -Action Allow

# 允许特定程序
New-NetFirewallRule -DisplayName "Allow Custom App" -Direction Inbound -Program "C:\Program Files\App\app.exe" -Action Allow

# 限制IP范围
New-NetFirewallRule -DisplayName "RDP from Office" -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress 192.168.1.0/24 -Action Allow

▶三、本地安全策略配置

通过 secpol.msc 打开本地安全策略编辑器：

账户策略：

  • ●密码必须符合复杂性要求：已启用
  • ●密码长度最小值：12个字符
  • ●密码最长使用期限：90天
  • ●账户锁定阈值：5次无效登录
  • ●账户锁定时间：30分钟

▶四、高级安全审计策略

code
# 启用登录事件审核
auditpol /set /subcategory:"登录" /success:enable /failure:enable

# 启用账户管理审核
auditpol /set /subcategory:"用户账户管理" /success:enable /failure:enable

▶五、Windows Defender配置

code
# 查看Defender状态
Get-MpComputerStatus

# 启用实时保护
Set-MpPreference -DisableRealtimeMonitoring $false

# 执行快速扫描
Start-MpScan -ScanType QuickScan

▶六、安全加固建议

  • ●禁用不必要的服务（Print Spooler、Remote Registry等）
  • ●关闭不必要的端口，使用Netstat -ano检查监听端口
  • ●配置远程桌面安全：修改端口、启用NLA、IP限制
  • ●配置Windows Update自动安装安全更新

▶七、高级防火墙规则

code
# 创建出站规则（防止恶意软件外联）
New-NetFirewallRule -DisplayName "Block Outbound 445"     -Direction Outbound -Protocol TCP -LocalPort 445 -Action Block

# 按程序限制网络访问
New-NetFirewallRule -DisplayName "Block App Internet"     -Direction Outbound -Program "C:\Program Files\App\app.exe"     -RemoteAddress Internet -Action Block

# 创建限时规则（如工作时间外禁止访问）
$time = New-NetFirewallTimeRange -Name "WorkHours" -Start "09:00" -End "18:00"
New-NetFirewallRule -DisplayName "RDP Work Hours"     -Direction Inbound -Protocol TCP -LocalPort 3389     -RemoteAddress "192.168.1.0/24" -Action Allow     -TimeRange $time

▶八、Windows Defender防火墙高级配置

code
# 合并GPO和本地防火墙规则
gpupdate /force

# 导出防火墙策略用于审计
netsh advfirewall export "C:\Firewall_Policy.wfw"

# 导入防火墙策略
netsh advfirewall import "C:\Firewall_Policy.wfw"

# 查看所有规则并导出报表
Get-NetFirewallRule | Select-Object DisplayName, Direction, Action, Enabled | Export-CSV firewall_rules.csv

# 创建安全连接规则（IPsec）
New-NetIPsecRule -DisplayName "Secure RDP"     -RemoteAddress 192.168.1.0/24     -InboundSecurity RequireAuth     -Protocol TCP -LocalPort 3389

▶九、端口扫描与监控

code
# 查看当前监听端口
netstat -ano | findstr LISTENING

# 使用PowerShell查看
Get-NetTCPConnection -State Listen | Format-Table LocalAddress, LocalPort, OwningProcess

# 查看哪个进程占用端口
Get-Process -Id (Get-NetTCPConnection -LocalPort 80).OwningProcess

img

2026-06-30

本文地址：
https://www.bacaiyun.com/help/detail/docs/967
上一篇： CentOS 9 Stream新服务器初始化配置与安全加固 下一篇： Debian 12系统初始化安装与安全配置完整指南

八彩云申明：本文内容由互联网用户贡献，该文观点仅代表作者，本站不拥有所有权，不承担相关法律责任。如发现有侵权/违规的内容，请联系我们info@bacaiyun.com。