我想阻止所有流量，但我可以从设备远程访问 Windows 机器。
我打开了 Windows Defender 中的高级设置，对新规则进行了大量的反复试验后，我意识到还有其他设置位于其他地方，如下图所示：
我意识到当我打开"Block(default)"设置时我的远程桌面连接并没有结束。但如果你勾选该选项，它就会中断"Block All Connections"。
"Block(default)"我想知道，如果启用了防火墙，哪些流量可以通过？显然，它允许端口 3389 处于活动状态。
答案1
规则不匹配的所有内容。对于 RDP 等，您通常拥有由 Microsoft 提供的防火墙规则，除非您决定禁用它们。打开 RDP 通常会导致出现一条消息，告诉您将启用这些规则。