Windows防火墙入站规则控制外部访问本机，默认拒绝；出站规则控制本机对外连接，默认允许；二者独立配置、不可替代，需按网络类型、作用域和启用状态仔细设置。
windows防火墙的入站规则和出站规则需分别配置，二者作用方向不同、默认策略不同，手动设置时不能互相替代。
入站规则：控制外部设备访问本机
入站规则决定“谁可以连上你的电脑”，比如别人ping你、远程桌面连接、共享文件夹被访问等。默认情况下，Windows防火墙对入站连接是默认拒绝（即除非明确放行，否则全部拦截）。
- 打开控制面板 → Windows Defender 防火墙 → 高级设置 → 入站规则
- 右键“新建规则”可按程序、端口、预定义服务或自定义方式创建
- 常见场景举例：开放TCP 3389端口允许远程桌面，需新建端口规则并勾选“允许连接”
- 注意规则作用域——若只希望局域网内可访问，应在“作用域”页中限定本地IP范围，避免暴露到公网
出站规则：控制本机向外发起的连接
出站规则管理“你的电脑能主动连哪些地方”，例如浏览器访问网站、软件自动更新、游戏连服务器等。默认策略是默认允许（即不设规则就全放行），所以多数用户无需额外配置，但企业环境或高安全需求下会启用限制。
- 路径同上，但点击“出站规则”再新建
- 典型用途：禁止某程序联网（如阻止某后台工具上传数据），选择“程序”类型，指定exe路径，动作为“阻止连接”
- 若同时设置了入站和出站规则，它们独立生效，互不影响；比如允许某端口入站，但禁止本机通过该端口出站，依然有效
配置前的关键确认点
避免误配导致断网或服务不可用，动手前建议确认以下几项：
- 确认当前使用的是“域”、“专用”还是“公用”网络配置文件，规则可按配置文件单独启用/禁用
- 检查规则是否已启用——新建规则默认启用，但有时会被手动关闭（右侧“启用规则”列显示“否”）
- 优先使用“预定义规则”（如“文件和打印机共享”），比手动设端口更稳妥，因它已适配相关服务依赖
- 测试规则效果：入站可用另一台电脑尝试连接；出站可临时禁用某程序后观察其网络行为是否中断
注意事项与常见误区
不少用户混淆规则方向或忽略上下文，导致配置无效：
- “开了80端口入站，但网页打不开”？可能是IIS/Apache没运行，或被第三方安全软件拦截，防火墙只是其中一环
- 修改规则后无需重启，生效即时；但若涉及系统服务（如Windows Firewall服务），异常时可尝试在服务管理器中重启该服务
- 组策略（gpedit.msc）或Intune等集中管理工具可能覆盖本地防火墙设置，此时控制面板中的更改会被忽略
- 家庭版Windows无“高级安全Windows Defender防火墙”完整界面，需通过PowerShell命令（如New-NetFirewallRule）实现部分高级配置
