| 加固项 | 默认阻止入站 |
|---|---|
| 适用平台 | Windows 10/11/Server 2016+ |
| 风险等级 | 高 |
| 基线 | BlockInbound,AllowOutbound |
启用与设置默认策略
启用与设置默认策略
netsh advfirewall set allprofiles state on
netsh advfirewall set allprofiles firewallpolicy blockinbound,allowoutbound
Set-NetFirewallProfile -Profile Domain,Private,Public -Enabled True -DefaultInboundAction Block远程改完立即用第二个会话验证 RDP/WinRM 是否仍可达：相关放行规则若不存在，改完即断联。