![Windows 防火墙 - 禁用和“阻止”之间的区别](https://linux22.com/image/726238/Windows%20%E9%98%B2%E7%81%AB%E5%A2%99%20-%20%E7%A6%81%E7%94%A8%E5%92%8C%E2%80%9C%E9%98%BB%E6%AD%A2%E2%80%9D%E4%B9%8B%E9%97%B4%E7%9A%84%E5%8C%BA%E5%88%AB.png)
在“高级安全 Windows 防火墙”中,禁用规则和将其设置为“阻止流量”有什么区别?
除了了解差异之外,就我而言,我希望通过仅打开我需要的最小端口来减少系统漏洞。为此,如果我使用阻止或禁用会有什么不同吗?
答案1
禁用规则意味着该规则不再有效。阻止操作是指规则本身的行为……即它应该允许还是阻止与该规则匹配的流量。
例如,您可以制定一条阻止流量的阻止规则,但您可能希望暂时允许该流量以进行测试或其他目的,因此您可以选择该规则,然后将其禁用。然后,如果您想重新激活该规则,您可以再次启用它。
正如 Ryan 在下面所说的那样。另一个可能有助于您理解的概念是入站规则与出站规则的“默认行为”。默认情况下,Windows 防火墙配置为默认阻止传入流量,并默认允许传出流量。因此,入站流量通常不需要“阻止”规则,但如果您专门针对出站流量,则可能需要它。取决于上下文。