防火墙

只让网课可以上网，其他软件无法上网方法设置前，Microsoft Edge 浏览器可以上网，如图。设置方法如下：Win+R 输入wf.msc回车，打开防火墙，选择Windows Defender防火墙属性，三个配置文件选项卡，出站连接都选为阻止，如图。此时浏览器已经无法上网了，如图。选择左侧出站规则，右侧新建规则，弹出窗口中选择程序，下一步，如图。接下来选择此程序路径，点击浏览，找到网课软件路径，下一步，如图。（图中以钉钉为例）选择允许连接，下一步，如图。三个都勾选或者根据需求自定义勾选，下一步，如图。自定义名称，方便后期管理，完成。最后查看，钉钉是可以上网的，如图。至此设置完成，但是用户还是

众所周知，神州网信把Windows自带的防火墙移除了，即使通过某些方式进入设置窗口设置后也不会生效。但是我们还可以利用WFP配置IPsec以达到对端口的控制。Ø 实验环境：机器名OSIPA机Windows 10 神州网信 V2020-L192.168.126..129B机Windows 10 专业版 21H1192.168.126.128Ø 实验目的：关闭A机139、445端口Ø 实验步骤：验证A机139、445端口是否放行使用B机telnetA机，可通，如图。 结果都为说明没有进行端口控制时A机放行139、445端口禁用A机139、445端口\1. Win+R运行mmc，进入控制台，左上角