如何配置Windows操作系统防火墙

问题

操作系统安装完毕，防火墙默认是开启的，如何对防火墙进行配置？

回答

1. 在控制面板中重启Windows防火墙后，按照如下步骤进行配置：
   1. 打开控制面板，依次单击“系统和安全 > Windows防火墙” 。

   2. 在打开的“Windows防火墙”窗口中，单击左侧的“启用或关闭Windows防火墙”。
   3. 在打开的“自定义设置”窗口中，分别在“专用网络设置”和“公用网络设置”区域，选中“启用Windows防火墙”。

   4. 单击“确定”使设置生效。

2. 在Windows 2012上添加防火墙入站例外。
   • 需要配置的端口请参见相关操作。此处以Windows 2012上添加端口号“8080”的TCP防火墙入站例外为参考。
   • 如果需要进行出站例外操作，其步骤与入站例外类似。
   1. 在“Windows防火墙”界面中，单击“高级设置”。

   2. 在弹出窗口的左侧导航树中，选择“入站规则”。

   3. 单击右上角的“新建规则”。
   4. 在弹出的窗口的右侧界面中，选中“端口”单选按钮，单击“下一步”。

   5. 在显示的界面中，设置如下参数。
      1. 选中“TCP”。
      2. 选中“特定本地端口(S)”单选按钮，在其后的文本框中输入“8080”。

   6. 单击“下一步”。
   7. 在显示的界面中，选中“允许连接(A)”，单击“下一步”。

   8. 在显示的界面中，确认已勾选以下复选框。
      • 域（D）
      • 专用（P）
      • 公用（U）

   9. 单击“下一步”。
   10. 在显示界面的“名称”中输入规则名称，例如“TCPPortin”。

   11. 单击“完成”，新建一条入站规则。
   12. 依次关闭窗口。

相关操作

1. 请参考对应版本的通信矩阵“网管被外部访问”页，将在“防火墙是否打开”中为“是”的端口，按照步骤2添加到入站例外。

2. 若需要对出站例外的端口进行配置，请参考对应版本的通信矩阵的“网管访问外部设备或系统”页，筛选出“防火墙是否打开”中为“是”的端口。