| 加固项 | 精细白名单 |
|---|---|
| 适用平台 | Windows（PowerShell 3+） |
| 风险等级 | 中 |
| 基线 | 按业务最小放行 |
示例：仅放行办公网段访问 RDP
示例：仅放行办公网段访问 RDP
New-NetFirewallRule -DisplayName 'RDP-Management-Only' -Direction Inbound -Action Allow -Protocol TCP -LocalPort 3389 -RemoteAddress 10.20.0.0/16 -Profile Domain
Get-NetFirewallRule -DisplayName 'RDP*' | Get-NetFirewallPortFilter | Select-Object LocalPort
Get-NetFirewallRule -DisplayName 'RDP*' | Get-NetFirewallAddressFilter | Select-Object RemoteAddress规则用 DisplayName 统一前缀（如 <业务>-<端口>）便于批量查询与审计。