28、Windows Defender Firewall 配置与管理全解析

Windows Defender Firewall 配置与管理全解析

1. 防火墙与网络保护设置入口

在以往的操作系统版本中，基于控制面板的工具是进行防火墙设置更改的常规途径。不过，如今许多 Windows Defender 选项都存储在 Windows 设置中。实际上，Windows 设置的“Windows 安全”部分也包含了 Windows Defender 防火墙的配置设置。

要找到这些设置，可按以下步骤操作：
1. 打开 Windows 设置。
2. 点击“更新和安全”。
3. 再点击“Windows 安全”。这里会快速总结 Windows Defender 各组件的情况。
4. 找到“防火墙和网络保护”并点击，就会进入一个新的 Windows 防火墙配置平台，这在早期的 Windows Server 版本中是不存在的。

点击这里提供的任何链接，都会打开额外的配置选项。例如，若要快速启用或禁用特定的防火墙配置文件，可点击想要配置的配置文件，如“域网络配置文件”，然后轻松关闭该网络配置文件的防火墙。很多公司会在其机器上禁用域网络配置文件，使防火墙不保护企业局域网内的流量。不过，一般来说禁用防火墙不是个好主意，但有时为了适应业务模式也有必要这么做。

需要注意的是，Windows 设置中的防火墙配置屏幕适合对 Windows Defender 防火墙做出简单、总体的决策，但该界面的功能有限。若要真正利用防火墙功能或进行更复杂的配置，还需借助其他工具。

2. Windows Defender Firewall with Advanced Security（WFAS）

如果想深入了解防火墙的