咨询一个 windows 防火墙优先级问题。

› 升级到 Windows 11

This topic created in 2111 days ago, the information mentioned may be changed or developed.

windows 安装完之后，默认的防火墙规则，比如我添加一个允许 tcp 80 端口，然后我再添加一个禁止 80 端口那到底 80 端口是禁止了，还是允许了。哪个优先？

5 replies • 2020-10-17 08:20:59 +08:00

opengps

Oct 17, 2020 via Android

随便找个端口试试吧，这个冲突操作在云厂商安全组相关的地方是阻止的策略优先级高，不知道在系统防火墙怎么排的

trepwq

Oct 17, 2020 via iPhone

windows 防火墙不分先后顺序，不管是否有允许，只要有禁止就禁止

wtks1

Oct 17, 2020 via Android

只要禁止了就算禁止了

crab

Oct 17, 2020

Win 防火墙禁止规则优先于允许规则。

ntdll

Oct 17, 2020

拒绝大于允许，也就是权限最小化原则。

类似的用户 A 同时隶属于用户组 G1 、G2，G1 用户组策略运行其访问 D:，G2 用户组策略拒绝其访问 D:，则依据权限最小策略，用户 A 不能访问资源 D:。即权限最小化的原则，多个规则运算按“与”运算得出结果。