Windows 防火墙 - 禁用和“阻止”之间的区别

Windows 防火墙 - 禁用和“阻止”之间的区别

在“高级安全 Windows 防火墙”中,禁用规则和将其设置为“阻止流量”有什么区别?

除了了解差异之外,就我而言,我希望通过仅打开我需要的最小端口来减少系统漏洞。为此,如果我使用阻止或禁用会有什么不同吗?

答案1

禁用规则意味着该规则不再有效。阻止操作是指规则本身的行为……即它应该允许还是阻止与该规则匹配的流量。

例如,您可以制定一条阻止流量的阻止规则,但您可能希望暂时允许该流量以进行测试或其他目的,因此您可以选择该规则,然后将其禁用。然后,如果您想重新激活该规则,您可以再次启用它。

正如 Ryan 在下面所说的那样。另一个可能有助于您理解的概念是入站规则与出站规则的“默认行为”。默认情况下,Windows 防火墙配置为默认阻止传入流量,并默认允许传出流量。因此,入站流量通常不需要“阻止”规则,但如果您专门针对出站流量,则可能需要它。取决于上下文。

相关内容