你好，
>>在高级选项 - 防火墙设置禁止所有IP访问后， 但是不生效。
请问是否将该策略应用到了所有作用域？
>>总共做了两个规则 禁止所有、 允许部分。
据我所知，windows自带的防火墙是禁止优先的。也就是说，如果有禁止策略匹配了，那允许策略就不起作用。 我在我的机器上试了一下，也是这样的结果。
然后我重新建了一条策略，禁止了我不希望能够访问的IP地址。测试结果可以满足你的要求。
你说的终结点是指什么，我并没有找到相应的选项。
Best Regards,
Leo
Please remember to mark the replies as answers if they help and unmark them if they provide no help. If you have feedback for TechNet Support, contact tnmff@microsoft.com.
