如何通过 GPO 阻止 Windows 防火墙中的端口到 Windows XP 机器？

Question

当一组运行 Windows XP 的计算机加入 Microsoft AD 域时，如何阻止某些端口进行出站通信

Answer 1

在 Windows XP 下，防火墙仅阻止传入流量。它不监控出站流量。要使用此功能，您需要升级到 Windows 7。默认情况下，Windows 7 也允许所有出站流量，但您可以创建一个 GPO，除非有规则允许流量，否则它将阻止所有出站流量。