| 加固项 | 主机防火墙 |
|---|---|
| 适用平台 | Windows |
| 风险等级 | 高 |
| 判读 | 三 Profile 全启用 + 入站默认 Block |
核查命令
核查命令
Get-NetFirewallProfile | Select-Object Name,Enabled,DefaultInboundAction,DefaultOutboundAction
Get-NetFirewallRule -Enabled True -Direction Inbound -Action Allow | Select-Object -First 20 DisplayName,Profile云主机对照云安全组：报告分“本机防火墙/云侧安全组”两栏，注明各自覆盖范围。