| 加固项 | 防火墙启用 |
|---|---|
| 适用平台 | Windows 10/11/Server 2016+ |
| 风险等级 | 高 |
| 基线 | 三个 profile 均为 On |
查看三档案与默认策略
查看三档案与默认策略
netsh advfirewall show allprofiles state
netsh advfirewall show allprofiles firewallpolicy
Get-NetFirewallProfile | Select-Object Name, Enabled, DefaultInboundAction, DefaultOutboundAction | Format-Table -AutoSize域内机器常见做法：用 GPO 统一开启三档案，本地只读不改，避免各机漂移。