首页/系统/Windows 运维速查/防火墙封禁/解封 IP

防火墙封禁/解封 IP

临时封禁恶意来源 IP 或网段:添加 block 入站规则,处置结束后及时清理避免误伤。

Windows 运维速查系统更新于 2026-10-12
用途封禁/解封单个 IP 或网段
语法netsh advfirewall firewall add rule name=名称 dir=in action=block remoteip=IP
删除netsh advfirewall firewall delete rule name=名称

常用示例

常用示例
netsh advfirewall firewall add rule name="Block 203.0.113.5" dir=in action=block remoteip=203.0.113.5
netsh advfirewall firewall show rule name="Block 203.0.113.5"
netsh advfirewall firewall delete rule name="Block 203.0.113.5"
封 IP 可被换 IP 绕过,长期防护结合服务层限速与登录日志监控。

易错点

  • 误封管理网段或 CDN 地址会伤及正常访问,先核对 IP 归属
  • 临时规则容易忘记清理,规则名带日期便于回收

数据来源与参考

  • Microsoft Learn:netsh advfirewall firewall
  • Microsoft Security:缓解暴力破解的通用建议

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌