文档中心

云服务器

请输入

网络连接问题

Windows Server系统的ECS实例防火墙策略的配置方法

本文主要介绍如何配置Windows Server版本的防火墙，以Windows Server 2022 数据中心版操作系统为例。

本文可能包含第三方产品信息，该信息仅供参考。火山引擎平台对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。

允许程序或功能通过Windows防火墙

通过VNC登录目标实例。

选择“开始 > 控制面板 > 系统和安全 > Windows Defender 防火墙”。

在左侧目录树选择“允许应用或功能通过 Windows Defender 防火墙”。

单击“允许其他应用(R)...”按钮。

在添加应用页面，选中目标应用并单击“添加”按钮，完成操作。

说明

若应用模块中没有您期望放通的应用，可单击“浏览”按钮，在文件系统中查找并选择目标应用程序文件。

允许或禁止访问特定的本地端口

通过VNC登录目标实例。

选择“开始 > 控制面板 > 系统和安全 > Windows Defender 防火墙”。

在左侧目录树选择“入站规则”并单击右侧“操作”栏中的“新建规则”按钮。

选择“端口”，单击“下一步”按钮。

按需配置当前入站规则适用的协议类型以及端口范围，单击“下一步”按钮。

指定入站请求与您配置的规则相匹配时要进行的操作类型，单击“下一步”按钮。

参数	说明
允许连接	允许匹配此规则条件的连接，即允许访问您配置端口，防火墙不会对连接进行任何身份验证或安全性检查。
只允许安全连接	仅允许通过IPsec进行身份验证和加密的连接，您可以自定义安全连接规则。
阻止连接	拒绝并阻止匹配此规则条件的连接，即禁止访问您配置端口，连接尝试会被直接丢弃。

勾选当前规则的作用域，单击“下一步”按钮。

说明

作用域默认全选，请根据实际网络环境选择。

输入规则名称后，单击“完成”按钮。

允许或禁止特定IP地址访问

通过VNC登录目标实例。

选择“开始 > 控制面板 > 系统和安全 > Windows Defender 防火墙”。

在左侧目录树选择“入站规则”并单击右侧“操作”栏中的“新建规则”按钮。

选择“自定义”，单击“下一步”按钮。

按需选择当前规则适用的程序范围，单击“下一步”按钮。

说明

所有程序：指本机中所有程序。

此程序路径：指特定的单个程序。

按需配置规则应用的端口和协议，单击“下一步”按钮。

配置当前规则的作用域。

根据目标IP地址类型，在对应模块（例如限制外部IP地址访问时，在“此规则应用于哪些远程IP地址？”模块进行配置）中选择“下列IP地址”，单击“添加”按钮。

在弹窗中配置目标IP地址或CIDR网段，单击“确定”按钮。

如需添加多个需要限制的IP地址或CIDR网段，请再次单击“添加”按钮完成配置。

单击“下一步”按钮。

指定入站请求与您配置的规则相匹配时要进行的操作类型，单击“下一步”按钮。

参数	说明
允许连接	允许匹配此规则条件的连接，即允许您配置的IP地址访问规则制定的程序、服务或端口，防火墙不会对连接进行任何身份验证或安全性检查。
只允许安全连接	仅允许通过IPsec进行身份验证和加密的连接，您可以自定义安全连接规则。
阻止连接	拒绝并阻止匹配此规则条件的连接，即禁止您配置的IP地址访问规则制定的程序、服务或端口，连接尝试会被直接丢弃。

勾选当前规则的作用域，单击“下一步”按钮。

说明

作用域默认全选，请根据实际网络环境选择。

输入规则名称后，单击“完成”按钮。

最近更新时间：2025.12.15 11:30:08

这个页面对您有帮助吗？

有用

无用