仅将特定 IP 范围或程序列入白名单 Windows 防火墙

Question

我希望我的 Windows 防火墙阻止所有连接，但 RDP 连接（到 RDP 端口）、smb（smb 端口？）和特定 IP 范围的连接除外。
我尝试添加一条规则，允许这些 IP 范围、端口和我想要的程序。我还添加了一条规则，阻止来自任何 IP 的任何连接。
我得到的结果是它将我从 RDP 中注销，这真的不太好。
我该如何实现我的目标？

Answer 1

默认情况下，Windows 防火墙会阻止任何未明确允许的连接。明确阻止的优先级高于允许规则。

因此，删除阻止规则并只允许需要的内容通过防火墙。