windows 防火墙默认是全放行还是全禁止？

wajika

首先感觉是全放行？但是它又自带了规则

我遇到一个场景，winserver 2012服务器下启动防火墙某个第三方厂家的服务就无法访问，很明显是防火墙拦截了，但是另一台服务器也是第三方服务不受影响，我不知道这些第三方服务用的端口，假设说不受影响的服务使用的是80 443 之类的常见端口，防火墙默认规则 会自动放行吗？

mifanu

内访外，黑名单制度。
外访内，白名单制度。(这个)

wajika

mifanu 发表于 2022-10-24 12:13
内访外，黑名单制度。
外访内，白名单制度。

那默认是用哪种呢

mifanu

wajika 发表于 2022-10-24 12:19
那默认是用哪种呢

需要手动打开。如果你没打开就能访问，说明是程序自带打开防火墙的编程。
例如你安装了一个程序是8080端口。
如果直接能访问说明这个程序自己打开了8080的防火放行设置。
如果不能访问，自己添加后能访问，说明程序自己没有加这一层设置。

wajika

mifanu 发表于 2022-10-24 13:25
需要手动打开。如果你没打开就能访问，说明是程序自带打开防火墙的编程。
例如你安装了一个程序是8080端 ...

好的，也就是说 启动 windows 防火墙之后默认是全部禁止，加一条出站规则放行一个？

orzro

wajika 发表于 2022-10-25 08:34
好的，也就是说 启动 windows 防火墙之后默认是全部禁止，加一条出站规则放行一个？

我觉得前面那位的黑白名单制度已经说的很清楚了。
windows默认应该是出站默认允许，加规则才能阻止出站；入站默认禁止，加规则才能允许入站。
至于windows服务器系统和家用版默认规则是否不一样我就不确定了，似乎是一样的。

mifanu

wajika 发表于 2022-10-25 08:34
好的，也就是说 启动 windows 防火墙之后默认是全部禁止，加一条出站规则放行一个？

是的。