在 Windows 防火墙中使用 cmd 仅允许一个 IP 并阻止其他 IP

Question

我想允许一个可以连接到互联网的 IP 地址（白名单），并使用命令提示符在 Server 2008 上使用 Windows 防火墙阻止其他人通过互联网进行连接。

1. 是否可以仅允许给定的 IP 地址（例如 192.168.1.5）并通过使用 cmd 阻止所有 IP 地址？
2. 如何使用 cmd 禁用所有允许规则？

Answer 1

您可以使用netsh advfirewall（此处列出的命令）通过命令行管理 Windows 防火墙。