2.2 Windows 10自帶防火墻的使用
本小節介紹如何使用Windows 10操作系統自帶的防火墻系統封鎖特定端口和IP地址。
2.2.1 封鎖特定端口
很多安全事件響應的時候，需要封鎖特定的端口。例如，冰河木馬用的7626端口，有的計算機蠕蟲病毒用的5554、9996端口等。本小節介紹如何利用Windows 10操作系統自帶的防火墻來封鎖特定端口。
第1步：在操作系統首頁上打開“開始”界面，如圖2.1所示。用鼠標單擊其中的“控制面板”按鈕。
圖2.1 “開始”界面
第2步：在“控制面板”中單擊“Windows Defender防火墻”選項，如圖2.2所示。
圖2.2 控制面板
第3步：這時出現如圖2.3所示的“Windows Defender防火墻”界面。
圖2.3 Windows Defender防火墻
在“Windows Defender防火墻”界面的左側可以看到它有許多功能，它們分別是：允許應用或功能通過Windows Defender防火墻、更改通知設置、啟用或關閉Windows Defender防火墻、還原默認值、高級設置等。如圖2.4所示。
圖2.4 防火墻的主要功能項
第4步：選擇“Windows Defender防火墻”的“高級設置”選項。如圖2.5所示。
圖2.5 防火墻高級設置
防火墻高級設置中包括入站規則、出站規則、連接安全規則、監視，如圖2.6所示。這四個規則可以根據不同的條件進行選擇。
圖2.6 防火墻高級設置中的規則
第5步：選擇“入站規則”選項，再選擇右邊的“新建規則…”選項，如圖2.7所示。
圖2.7 入站規則
第6步：這時出現如圖2.8所示的創建規則類型界面。可以看到規則類型可以是程序、端口，也可以預定義或自定義。選擇“端口”選項，其后單擊“下一步”按鈕。
圖2.8 要創建的規則類型
第7步：在出現的規則向導中可以選擇要封鎖的是TCP還是UDP端口，也可以選擇所有本地端口或是特定本地端口，如圖2.9所示。本實驗選擇TCP端口，然后選擇特定本地端口，并且以封鎖“443”端口為例子。設置完后，單擊“下一步”按鈕。
圖2.9 封鎖特定本地端口
第8步：在出現的規則向導中有3個選項，包括允許連接、只允許安全連接、阻止連接，如圖2.10所示。本實驗選擇“阻止連接”，然后單擊“下一步”按鈕。
圖2.10 阻止連接
第9步：在出現的規則應用領域中，全部選擇上即可，如圖2.11所示。單擊“下一步”按鈕。
圖2.11 規則應用領域
第10步：輸入本次配置的規則名稱，如圖2.12所示。例如可以輸入“禁止443端口”作為名稱，然后單擊“完成”按鈕。
圖2.12 規則取名
第11步：可以看到已經成功添加的新規則“禁止443端口”，如圖2.13所示。
圖2.13 設置后的規則
到此，封鎖一個特定端口實驗完成。中間有一些其他功能，可以選擇進行配置，這里不再講述。
2.2.2 封鎖特定IP地址
在實際工作中，可能需要封鎖特定的IP或IP地址段。例如當發現某一個IP總是攻擊別人計算機時候，就需要把這個IP封鎖了。本小節來講述如何封鎖IP地址。
第1步：在“高級安全Windows Defender防火墻”界面當中選擇“入站規則”→“新建規則…”，如圖2.14所示。
圖2.14 新建規則
第2步：在出現的規則向導里選擇“自定義”選項，然后單擊“下一步”按鈕，如圖2.15所示。
圖2.15 自定義規則
第3步：在出現的規則向導中選擇“所有程序”選項，然后單擊“下一步”按鈕，如圖2.16所示。
圖2.16 選擇規則應用的程序
第4步：設置規則應用的端口和協議，如圖2.17所示。這里直接默認即可，單擊“下一步”按鈕。
圖2.17 設置規則應用的端口和協議
第5步：選擇此規則應用于哪些本地IP地址或遠程IP地址，如圖2.18所示。本實驗選擇本地IP地址的“下列IP地址”選項，然后單擊“添加”按鈕。
圖2.18 添加IP地址
第6步：輸入要禁止的IP地址或IP地址范圍，如圖2.19所示。例如本實驗輸入IP地址“10.10.10.10”，然后單擊“確定”按鈕。
圖2.19 填寫具體的IP地址或IP地址范圍
可以看到，本實驗設置的禁止IP地址列表里已經有要禁止的IP地址“10.10.10.10”，如圖2.20所示。
圖2.20 生成規則
至此，封鎖一個IP地址完成。也可以封鎖一個IP地址段，這里不再說明，感興趣的讀者可以自己配置。