Windows 防火墙入站规则管理

入站规则决定哪些流量能进 Windows 服务器。默认策略是入站全拒绝，规则就是一张张放行名单，名单配错一条，轻则服务不通，重则门户大开。 ## 认识防火墙管理界面 运行 wf.msc 打开"高级安全 Windows 防火墙"，左侧选"入站规则"，能看到系统预置的一长串规则，绿色盾牌表示启用。规则按域、专用、公用三种网络配置文件分组生效，云上的服务器通常落在"专用"或"公用"配置文件里，检查时三个配置文件都要过一眼，只看一个容易漏。 ## 新建一条放行规则 以放行 8080 端口的 Web 服务为例：右侧点"新建规则"→类型选"端口"→协议选 TCP、选"特定本地端口"填 8080→操作选"允许连接"→配置文件按实际勾选→名称填个看得懂的，比如"Web 8080"。命令行一条等价： ``` New-NetFirewallRule -DisplayName "Web 8080" -Direction Inbound -Protocol TCP -LocalPort 8080 -Action Allow ``` ## 按作用域限制来源 放行管理类端口（远程桌面、数据库）时，别对全网开放。规则属性→"作用域"页签→"远程 IP 地址"里填自己的办公网出口 IP，只有从这里来的连接能通过。这一步比改端口更能解决爆破问题，跟云安全组的来源限制叠起来是双保险。 ## 开日志看被拦了什么 排查"明明放行了还是不通"时，打开丢弃记录：防火墙属性→对应配置文件→日志"自定义"，把"记录被丢弃的数据包"设为"是"。日志文件在 %systemroot%\system32\LogFiles\Firewall\pfirewall.log，用文本编辑器搜目标端口就能看到 DROP 记录，能直接确认包是死在防火墙还是别处。查完建议关掉，全量日志涨得很快。 ## 三条管理习惯 规则命名带端口和用途，半年后自己还能看懂；停用的规则先留备注再删，失效 IP 定期清理；动远程桌面相关规则前，保持第二个会话在线，防止改错被踢出。防火墙是服务器上最便宜的安全设施，花十分钟把规则理清楚，比事后排查省一天。