windows2019 如何设置防火墙默认策略？
美国、香港服务器
windows2019 如何设置防火墙默认策略？
07-31 来源:
方式一：图形界面配置（wf.msc，可视化操作）
按下 Win+R，输入 wf.msc 回车，打开【高级安全 Windows Defender 防火墙】
打开高级防火墙
窗口最上方 本地计算机上的高级安全 Windows Defender 防火墙 → 右键 → 属性
防火墙属性入口
分别修改三个标签页：域配置文件、专用配置文件、公用配置文件
表格
项目 设置值
防火墙状态 启用
入站连接 阻止（核心）
出站连接 允许（默认放行程序对外联网）
受保护的网络连接 全部勾选
三个配置文件全部按上表设置，点击【应用】→【确定】保存。
设置完成后：所有外部主动访问服务器的流量全部拦截，必须手动添加放行规则（RDP、80/443 等）才能被外网访问。
配套补充设置（同界面属性窗口 → 日志选项卡）
日志文件路径：C:\Windows\System32\LogFiles\Firewall\pfirewall.log
日志文件大小上限：设置 200MB
记录丢弃的数据包：启用；记录成功连接（按需开启，排查攻击建议开启）
方式二：PowerShell 一键命令（管理员身份运行，推荐批量 / 脚本部署）
1、一键设置全域默认策略（域 / 专用 / 公用三套配置同步生效）
powershell
# 默认阻止所有入站、放行所有出站
Set-NetFirewallProfile -Profile Domain,Private,Public `
-DefaultInboundAction Block `
-DefaultOutboundAction Allow `
-Enabled True
2、查看当前默认策略是否生效
powershell
Get-NetFirewallProfile | Select Name,DefaultInboundAction,DefaultOutboundAction,Enabled
正常输出：Block / Allow / True
3、关闭防火墙（仅排错临时使用，生产严禁长期关闭）
powershell
Set-NetFirewallProfile -Profile Domain,Private,Public -Enabled False
配置完默认策略后必须做的事（否则直接连不上服务器）
默认入站全拦截，你的 RDP、网站端口会被封禁，立刻添加放行规则：
示例 1：放行自定义 RDP 端口（仅自己办公 IP 访问，示例端口 52345，你的公网 IP：1.1.1.1）
powershell
New-NetFirewallRule -DisplayName "RDP_Secure_52345" -Direction Inbound -LocalPort 52345 -Protocol TCP -RemoteAddress 1.1.1.1 -Action Allow -Profile Any
示例 2：放行网站 80、443，仅放行高防回源 IP 段
powershell
New-NetFirewallRule -DisplayName "Web_80_443_AllowCDN" -Direction Inbound -LocalPort 80,443 -Protocol TCP -RemoteAddress 高防IP段 -Action Allow -Profile Any
重要注意事项
云服务器双层防护：系统防火墙配置完成，云厂商后台【安全组】也要同步配置白名单，两层都是拦截机制。
公用配置文件务必启用严格策略，服务器公网网卡基本都识别为公用网络。
不要设置「出站默认阻止」，会导致系统更新、软件联网、域名解析全部失效，仅特殊隔离环境才使用。
原有系统自带规则（远程桌面、文件共享）会被默认策略覆盖，只能靠自己新建的 IP 白名单规则通行。
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
