WinServer 怎么禁用特定网卡上的端口。
问题
全部回复
-
您好，
抱歉回复您晚了。
关于您的问题如何禁用特定网卡上的端口，可以在高级安全Windows Defender防火墙中添加自定义入站规则实现。以下是我的实验结果供您参考。
准备：
一台有两张网卡的winserver，IP地址分别为192.168.0.101以及192.168.0.71
另外准备一台用来测试的windows客户端
过程：
1. 首先在windows客户端打开CMD窗口，输入telnet 192.168.0.71 135 以及telnet 192.168.0.101 135， 结果均为成功，证明135端口状态在两张网卡上均为开的。
2. 配置WinServer 网卡192.168.0.71禁用135端口
1). 点击开始，输入防火墙以打开高级安全Windows Defender防火墙，然后选择入站规则进行配置。如果要对入站规则进行配置。右击入站规则，点击新建规则，在新建入站规则向导界面中，规则类型选择自定义，然后点击下一步
2). 程序选择所有程序，点击下一步
3). 根据需要选择协议以及要禁用的端口。这个我选择的协议是TCP，端口是135，点击下一步
4). 作用域，添加需要禁用端口网卡的IP地址，点击下一步
5). 操作，选择阻止连接，点击下一步
6). 配置文件这里直接点击下一步
7). 命名此规则，然后点击完成即可，然后在入站规则中可以查看此规则
3. 在windows客户端打开CMD窗口，输入telnet 192.168.0.71 135，结果为失败；输入telnet 192.168.0.101 135，结果为成功。
如果我的回复对您有帮助，请点击下面的“标记为答复”以让更多同类问题的人能看见。谢谢您对社区做出的贡献。
此致，
Sunny
Please remember to mark the replies as an answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com- 已编辑 Sunny Qi 2020 2020年10月20日 5:26
- 已建议为答案 Sunny Qi 2020 2020年10月26日 2:01
