使用域组策略及脚本统一配置防火墙
如何设置Windows系统的防火墙和安全策略
如何设置Windows系统的防火墙和安全策略Windows操作系统是目前最为广泛使用的操作系统之一，为了保护计算机的安全，设置防火墙和采取适当的安全策略是重要的。
本文将介绍如何设置Windows系统的防火墙和安全策略，以保护计算机免受恶意攻击和未经授权的访问。
一、设置Windows防火墙Windows系统自带了防火墙功能，通过设置防火墙，可以限制计算机与外部网络的连接，防止恶意软件和攻击的入侵。
1. 打开控制面板首先，点击开始菜单，找到控制面板，并打开。
2. 进入Windows防火墙设置在控制面板中，找到Windows防火墙选项，并点击进入。
3. 配置防火墙规则在防火墙设置页面，可以看到当前的防火墙状态。
点击“启用或关闭Windows防火墙”链接，进入防火墙配置页面。
a. 公用网络位置设置根据网络环境的不同，可以选择公用网络、专用网络或域网络位置。
公用网络是指无线网络、公共Wi-Fi等，专用网络是指家庭或办公室网络，域网络是指连接到公司网络的计算机。
b. 配置防火墙规则点击“允许应用或功能通过Windows防火墙”链接，进入防火墙规则配置页面。
在这里，可以允许或禁止特定应用程序或端口通过防火墙。
建议只允许必要的应用程序进行网络连接，以减少安全风险。
4. 保存和应用设置完成防火墙配置后，点击“确定”按钮保存设置，并确保防火墙处于启用状态。
这样就成功设置了Windows防火墙。
二、配置Windows安全策略除了设置防火墙外，采取其他的安全策略也是保护计算机安全的重要措施。
下面介绍几个关键的安全策略配置。
1. 更新操作系统和软件定期更新操作系统和安装的软件是防止安全漏洞和恶意软件攻击的关键。
确保开启Windows自动更新功能，使系统能及时获取最新的安全补丁和修复。
2. 使用可靠的杀软和防病毒软件安装可靠的杀软和防病毒软件能够检测和清除恶意软件。
及时更新病毒库，定期进行全盘扫描，并确保软件实时保护功能开启。
(2021春)国家开放大学电大专科《网络系统管理与维护》机考网考形考题库及答案
（更新版）国家开放大学电大专科《网络系统管理与维护》机考网考形考题库及答案盗传必究试题题型包括：单选题、多选题、判断题、操作题和配伍题。
一、单项选择题题目1网络管理包括五大功能：故障管理、配置管理、计费管理、（）和安全管理。
选择一项：A.服务管理B.性能管理C.品质管理D.质量管理题目2ISO的网络安全体系结构中定义了五类安全服务：鉴别服务、访问控制服务、（）、数据完整性服务、抗抵赖性服务。
选择一项：A.数据检测服务B.数据保密性服务C.数据安全服务D.验证服务题目3安全管理的主要功能包括：身份验证、密钥管理、（）、访问控制。
选择一项：A.质量控制B.服务管理C.检验控制D.安全控制题目4Windows操作系统内置的（）组帐户的成员就属于标准帐户。
选择一项：A.Power UsersB.AdministratorsC.Guestsers题目5网络系统管理人员应该针对不同（）对不同资源分配不同的访问权选择一项：A.用户B.路由器C.交换机D.协议题目6密码策略可以定义（）o选择一项或多项：A.密码长度最小值B.密码最短使用期限C.密码最长使用期限D.密码必须符合复杂性要求题目7ISO的网络安全体系结构中定义了五类安全服务，包括：认证服务、访问控制服务、数据完整性服务、抗抵赖性服务和（）o选择一项：A.数据签名服务B.统一性服务C.路由控制服务D.数据保密性服务题目8计算机病毒的特征为：隐蔽性、（）、潜伏性、破坏性、针对性。
选择一项：A.传染性B.不稳定性C.交互性D.合法性题目9代理服务器通常设置在企业内部网络中客户端与（）之间。
选择一项：A.外部网络中服务器B.外部网络中路由器C.企业内部网络中交换机D.其他客户端题目10（）通常适用于数据量大，对备份设备的性能和可靠性要求很高的场景。
选择一项：A.光盘B.磁带C.硬盘D.U盘题目11每年99.9%的服务可用性意味着数据和服务每年的计划外停机时间不得超过（）。
国家开放大学电大专科《网络系统管理与维护》填空题题库及答案
国家开放大学电大专科《网络系统管理与维护》填空题题库及答案（试卷号：2488）盗传必究填空题1.网络管理包括五大功能：故障管理、配置管理、性能管理、计费管理和安全管理.2.入侵检测的主要目的是对各种网络行为进行实时的检测、监控、报警和阻断，从而防止针对网络的攻击与犯罪行为。
3.网络系统管理与维护主要包含两个任务：一是对网络的运行状态进行监测，二是对网络的运行状态进行控制。
4.在ISO的网络安全体系结构中定义了五类安全服务：鉴别服务、访问控制服务、数据机密性服务、数据完整性服务和抗抵赖性服务。
5.在活动目录中，域和域之间通过信任关系联系在一起，这使得一个域的用户可以凭借木域的用户账户身份来访问另一个域中允许其访问的资源。
6.在域中安装多台域控制器可以提供容错或故障转移的功能，这是因为即使一台域控制器出现了故障，仍然能够由其它域控制器继续提供服务。
7.计算机病毒具有潜伏性，在侵入计算机系统后一般不会马上发作，而是悄悄隐藏起来，潜伏时间可达几天、几周甚至几年。
8.防火墙是一种将内部网络与外部网络分开的方法，是在内部网络和外部网络之间所施加的安全防范系统。
9.一旦对某个容器设置了阻止继承，那么它将不会继承由父容器传递下来的GPO设置，而是仅使用那些链接到本级容器的GPO设置。
10.在组策略中，软件限制规则有：路径规则、哈希规则、证书规则和Internet区域规则。
11.网络管理包括五大功能：故障管理、配置管理、性能管理、计费管理和安全管理。
12.在ISO的网络安全体系结构中定义了五类安全服务：鉴别服务、访问控制服务、数据机密性服务、数据完整性服务和抗抵赖性服务。
13.在一个Windows域中，计算机的角色主要有：域控制器、成员服务器和工作站。
14.一个域中可以有多台域控制器，它们都存储着相同的活动目录。
当对任何一台域控制器的活动目录做了更改，该更改内容会自动复制到其它域控制器的活动目录中，从而保证这些域控制器中活动目录数据的一致性。
防火墙配置和管理手册
防火墙配置和管理手册防火墙是保护计算机网络安全的重要工具之一。
它可以过滤网络流量，阻止恶意的入侵和攻击，从而提高网络的安全性。
本手册将介绍防火墙的配置和管理，帮助用户正确设置和维护防火墙，确保网络的安全性和可靠性。
一、防火墙基础知识1. 防火墙的作用和原理防火墙作为网络的守门员，通过筛选和控制网络流量来保护受保护网络。
其原理是根据预先设定的规则集，对进出网络的数据包进行检测和过滤。
2. 防火墙分类根据部署位置和功能特点，防火墙可以分为网络层防火墙、主机层防火墙和应用层防火墙等不同类型。
用户需根据实际需求选择适合的防火墙类型。
二、防火墙配置1. 硬件防火墙配置硬件防火墙通常是指专用设备，采用硬件芯片实现防火墙功能。
首先，根据网络拓扑结构，将硬件防火墙正确地部署在网络中。
其次，根据需求进行基本设置，包括网络接口配置、管理员密码设置和访问控制规则设置等。
2. 软件防火墙配置软件防火墙可以是在操作系统上安装的软件程序，也可以是基于虚拟化技术的虚拟防火墙。
在软件防火墙配置过程中，需要设置防火墙的工作模式、网络接口设置和访问控制规则等。
三、防火墙管理1. 安全策略管理防火墙安全策略是指针对不同类型的网络流量设置的规则集。
用户需进行安全策略的管理，包括规则的添加、修改和删除等操作。
合理设置安全策略可以提高防火墙的效率，并确保网络的正常运行。
2. 更新和升级由于网络威胁的不断演变，防火墙的规则库和软件版本需要经常更新和升级。
用户需定期检查更新，以确保防火墙具备最新的安全特性和功能。
3. 日志和审计防火墙的日志记录和审计功能对网络安全事件的追踪和分析至关重要。
用户需开启和配置防火墙的日志功能，并定期检查和分析日志，及时发现潜在的安全威胁。
四、防火墙最佳实践1. 最小权限原则根据实际需要，合理划分网络用户的权限，将最低权限原则应用于防火墙的访问控制策略中，最大限度地减少潜在的安全风险。
2. 及时备份和恢复定期备份防火墙的配置和日志文件，以便在系统崩溃或意外事件中能够快速恢复。
防火墙 组策略
防火墙组策略以防火墙组策略为标题，本文将介绍防火墙组策略的概念、作用和设置方法。
防火墙是一种网络安全设备，用于保护计算机和网络免受未经授权的访问和攻击。
而组策略是一种用于管理计算机和用户配置的功能强大的工具。
通过合理配置防火墙组策略，可以提高网络安全性，保护重要数据和系统资源。
一、防火墙组策略的概念防火墙组策略是指通过配置防火墙来限制网络流量的一种方法。
通过定义和应用特定的规则，可以控制进出网络的数据包。
这些规则可以根据源IP地址、目标IP地址、端口号、协议等多个因素进行过滤和处理。
防火墙组策略可以帮助管理员实现对网络流量的精确控制，从而提高网络的安全性和可靠性。
二、防火墙组策略的作用1. 访问控制：防火墙组策略可以通过限制特定IP地址或IP地址范围的访问，来保护网络免受未经授权的访问。
管理员可以根据需要，设置允许或禁止特定IP地址的访问。
2. 端口过滤：防火墙组策略可以控制特定端口的访问。
通过限制特定端口的访问，可以阻止一些可能的攻击，如端口扫描、拒绝服务攻击等。
3. 协议过滤：防火墙组策略可以限制特定协议的使用。
管理员可以根据需要，禁止或限制某些不安全的协议，从而提高网络的安全性。
4. VPN访问控制：防火墙组策略可以限制特定VPN用户或VPN 用户组的访问。
通过限制VPN用户的访问，可以提高VPN的安全性和可靠性。
5. 内容过滤：防火墙组策略可以根据特定的关键词或内容，对网络流量进行过滤和检测。
通过设置合适的规则，可以阻止一些不良内容的传输和访问。
三、防火墙组策略的设置方法1. 确定安全策略：管理员需要根据实际需求，确定适合的安全策略。
这包括确定允许访问的IP地址范围、允许访问的端口、允许使用的协议等。
2. 创建访问规则：根据安全策略，管理员可以创建相应的访问规则。
访问规则可以根据源IP地址、目标IP地址、端口号、协议等多个因素进行过滤和处理。
3. 应用访问规则：管理员需要将创建的访问规则应用到防火墙上，使其生效。
如何设置电脑的防火墙和安全策略
如何设置电脑的防火墙和安全策略作为数字时代的生活伴侣，电脑在我们生活中扮演着越来越重要的角色。
然而，随着计算机网络的发展，网络安全也面临着越来越大的威胁。
为了保护我们的电脑免受恶意攻击和病毒感染，设置防火墙和安全策略成为必不可少的一环。
本文将为您详细介绍如何设置电脑的防火墙和安全策略，让您的电脑安全可靠，远离网络威胁。
1. 安装可信赖的防火墙软件要设置防火墙和安全策略，首先需要选择一款可信赖的防火墙软件。
市面上有很多优秀的防火墙软件可供选择，例如知名的Norton、Kaspersky和McAfee等品牌。
选择适合自己的防火墙软件非常重要，它将作为电脑的第一道防线，保护您的隐私和数据安全。
2. 开启防火墙防火墙是计算机网络安全的重要组成部分，能够监控网络流量并阻止未经授权的访问。
为了确保防火墙正常工作，我们需要先开启它。
打开电脑的控制面板，找到Windows防火墙选项，点击开启。
在防火墙设置中，建议将入站和出站连接都设置为“只允许授权的应用”，以最大限度地保护您的电脑。
3. 更新防火墙软件和操作系统防火墙软件的更新是保障电脑安全的关键步骤之一。
恶意攻击者时刻在寻找和利用已知的安全漏洞，而防火墙软件的更新可以修复这些漏洞，提高安全性。
同时，保持操作系统的最新版本也很重要，因为操作系统的更新通常包含安全补丁和修复程序。
4. 配置安全策略除了防火墙，配置安全策略也是保护电脑安全的重要步骤。
您可以通过访问防火墙设置来配置安全策略。
例如，您可以选择禁止电脑上的某些程序访问互联网，或者设置特定的网络访问规则。
这样做可以减少受到恶意软件和网络攻击的风险，提高电脑的安全性。
5. 安装可靠的杀毒软件除了防火墙和安全策略，杀毒软件也是确保电脑安全的重要环节。
杀毒软件可以扫描、检测和清除电脑中的恶意软件和病毒。
选择一款可靠的杀毒软件，定期进行病毒库的更新，并定期对电脑进行全盘扫描，是保护电脑安全的必要步骤。
6. 不轻信陌生链接和下载网络安全的最基本原则之一是不轻信陌生链接和下载来源不明的软件。
域组策略应用详解
域组策略应用详解域组策略是一种Windows Active Directory环境中的管理工具，它允许管理员集中管理多台计算机的安全策略和配置。
通过域组策略，管理员可以实现对域内计算机的用户账户、密码策略、软件安装、网络连接和访问控制等进行统一的管理与控制。
以下是对域组策略的详细解析。
1.域组策略的作用与优势域组策略的主要作用是提供一种集中管理和控制计算机的方式，帮助企业或组织实施统一的安全策略，并降低管理成本。
以下是域组策略的一些优势：-统一管理：通过域组策略，管理员可以在整个域内管理和控制所有计算机的安全策略和配置，无需分别配置每台计算机，简化了管理流程。
-集中控制：域组策略可以集中控制所有计算机的用户账户、密码策略、软件安装、网络连接和访问控制等，确保整个域内的计算机都遵循相同的安全标准。
-统一更新：通过域组策略，管理员可以轻松地对所有计算机进行安全策略的更新和修改，确保所有计算机都能及时获得最新的安全补丁和配置。
2.域组策略的组件域组策略由以下几个重要的组件组成：-组策略对象（GPO）：是域组策略的核心组件，它包含了一组安全策略和配置项，可以应用给特定的域、组或用户。
-组策略文件夹：存储域内所有组策略对象的文件夹，通常存放在域控制器的系统目录下。
-组策略客户端扩展（CSE）：是一种在计算机或用户执行组策略时生效的软件组件，用于解析和处理组策略配置。
3.域组策略的配置和应用域组策略的配置和应用主要包括以下几个步骤：-将组策略对象应用到域、组或用户：通过将组策略对象链接到特定的域、组或用户上，使其生效。
可以通过域控制器上的“组策略管理”工具来实现。
- 强制更新和刷新组策略：可以使用“gpupdate”命令来强制计算机或用户立即更新和刷新组策略，或等待策略刷新的策略设置。
-监测和审核组策略的应用：可以通过策略审计和事件日志来监测和审核组策略的应用情况，以及统计计算机和用户的符合策略的状态。
4.域组策略的常见应用场景域组策略在企业或组织中有多种应用场景，以下是其中一些常见的应用场景：-账户和密码策略：通过域组策略，管理员可以设置和控制用户账户的安全策略和密码策略，例如密码复杂性要求、账户锁定策略等。
防火墙配置策略
通过防火墙分层实现负载分布
使用多重防火墙的负载平衡网络中，典型网络组件如下：
入站和出站SMTP可以分配到两个服务器中 入站和出站HTTP可以分配到两个计算机中。 中央服务器可以用来记录所有系统日志 中央处理器也可以被指定用来支持入侵检测系统
不是阻断进入的信息，而是监视从网络出去的信息。可以阻止DDoS。
第3章 防火墙配置策略
单击添加副标防火墙，规则可以通过一些特殊的标准告诉计算机哪些信息包可以进入，哪些不可以。 3.1.1 规则的作用 对防火墙所设立的数据包过滤的规则实现了安全策略所指定的安全方法。限制性的方法将在默认阻断所有访问的一组规则中得以实现，然后限制特定类型的通信量通过。
反向防火墙
专用于保护特殊类型的网络通信，如特别关注邮件或即时信息发送安全就用专业防火墙
专用防火墙
3.4 为防火墙添加新功能的方法 3.4.1 NAT 把公共IP地址转变为专用地址，可以对外部的计算机隐藏受保护网络上计算机的IP地址 3.4.2 加密 也可以在主机上使用加解密软件。 3.4.3 应用程序代理 网关的功能 3.4.4 VPN 3.4.5 入侵检测系统（IDS）
易于管理，减少了操作失误的风险
缺少控制
3.1.3 侧重连通性的防火墙 如果防火墙的主要功能是准许通信（允许通过网关的连接）应该培养员工使用网络的责任感
方 法
作 用
优 点
缺 点
Allow-All
允许所有的包通过，但特别指定需阻断的包除外
容易实现
安全性小，规则复杂
Port80/除Video
允许无限制的上网浏览，但视频文件除外
01
采用偏执的安全方法。
04
限制性防火墙方法
方 法
作 用
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
使用域组策略/脚本统一配置防火墙目前企业内网多为域环境，部分企业应用例如入侵检测等需要客户端统一开放某一端口比如Ping，如果企业环境较大，客户端数千个逐个设置将是浪费工作效率且不灵活的方案；所以可以通过使用域策略来统一设置；统一配置可以通过域策略中自带的防火墙模板来设置，也可以通过使用bat脚本来配置，下面即分别演示配置方法；1 域组策略统一配置防火墙使用域管理员登录域控制器，打开“管理工具>组策略管理”；在目标组织单位右击，新建GPO；1.1 禁用客户端防火墙1.1.1 域策略配置右击目标OU的GPO，选择编辑GPO，选择“计算机配置>策略>Windows设置>安全设置>系统服务”；选择Windows Firewall/Internet Connection Sharing(ICS)俩项服务，并禁用该俩项服务；结果如下；1.1.2 查看客户端结果重启XP客户端查看结果重启Win7客户端查看结果1.2 开放客户端防火墙端口（注：首先将上面组策略中的系统服务设置还原在进行下一步的配置）1.2.1 域策略配置右击目标GPO选择编辑，选择“ 计算机配置>策略>管理模板>网络>网络连接>Windows防火墙”，下面的子集即为客户端防火墙配置项目，此处主要包含俩个子集“域配置文件”和“标准配置文件”两个策略子集，其中，域配置文件主要在包含域DC的网络中应用，也就是主机连接到企业网络时使用;标准配置文件则是用于在非域网络中应用；组策略设置描述Windows 防火墙: 保护所有网络连接用于指定所有网络连接都已启用Windows 防火墙。
Windows 防火墙: 不允许例外用于指定所有未经请求的传入通信将被丢弃，包括已添加到例外列表的通信。
Windows 防火墙: 定义程序例外用于通过应用程序文件名定义已添加到例外列表的通信。
Windows 防火墙: 允许本地程序例外用于启用程序例外的本地配置。
Windows 防火墙: 允许远程管理例外用于启用远程过程调用(RPC) 和分布式组件对象模型(DCOM)，它们对于很多使用诸如Microsoft 管理控制台(MMC) 和Windows Management Instrumentation (WMI) 等工具执行的远程管理任务是必需的。
Windows 防火墙: 允许文件和打印机共享例外用于指定是否允许文件和打印机共享通信。
Windows 防火墙: 允许ICMP 例外用于指定允许哪些类型的非请求Internet 控制消息协议(ICMP) 通信。
Windows 防火墙: 允许远程桌面例外用于指定计算机是否可接受基于“远程桌面”的连接请求。
Windows 防火墙: 允许UPnP 框架例外用于指定计算机是否可以参与UPnP 发现。
Windows 防火墙: 禁止通知用于在应用程序使用新Windows 防火墙应用程序编程接口(API) 请求已添加到例外列表的通信时禁用通知。
Windows 防火墙: 允许日志记录用于启用已丢弃通信、成功连接的记录，和配置日志文件设置。
Windows 防火墙: 禁止对多播或广播请求的单播响应用于丢弃为响应多播或广播请求所发送的单播数据包。
Windows 防火墙: 定义端口例外用于通过TCP 和UDP 端口指定已添加到例外列表的通信。
Windows 防火墙: 允许本地端口例外用于启用端口例外的本地配置。
还可以配置“Windows 防火墙: 允许通过验证的IPSec 旁路”策略设置，可以在“组策略编辑器”管理单元中的以下位置找到该设置：计算机配置\管理模板\网络\网络连接\Windows 防火墙该策略设置允许从使用IPSec 进行验证的指定系统传入非请求通信。
1.2.2 案例：开放客户端PING如上定位到“域配置文件”双击右侧的“Windows防火墙：允许ICMP例外”；在弹出的编辑对话框如下图勾选“已启用”以及“允许传入回显请求”并单击“应用>确定”完成编辑；1.2.3 案例：开放固定端口如上定位到“域配置文件”双击右侧的“Windows防火墙：定义入站端口例外”；在弹出的设置窗口，勾选“已启用”单击下方“显示”按钮，在显示内容窗口中输入“139:TCP:*:enabled:testport”，填写完成后单击“确定>应用>确定”退出编辑框（为了方便测试采用139来测试，也可以使用其他端口来测试）；释意：139：端口Tcp：端口类型Enabled：开放/拒绝Testport:自定义入站策略名称1.2.4 查看客户端结果重启XP客户端查看Ping开放结果；重启XP客户端端口开放情况；重启Win7客户端查看Ping结果；重启Win7客户端查看端口开放情况；2 脚本统一配置防火墙2.1 禁用客户端防火墙通过脚本禁用（关闭）防火墙有俩种方式，一种是通过脚本来禁用防火墙服务来实现，一种是通过Windows自带的netsh firewall命令来实现；2.1.1.1 通过sc.exe禁用防火墙服务这里简绍的sc.exe（ServiceControl）是dos命令，该命令从WindowsXP开始为DOS自带，可以实现对Windows 服务启动、禁用、删除及服务类型等操作；sc.exe常用功能简介修改服务启动启动类型sc config 服务名称start= demand//修改服务启动类型为手动启动sc config 服务名称start= disabled//修改服务启动类型为禁止sc config 服务名称start= auto//修改服务启动类型为自动启动或停止服务sc stop/start 服务名称（注：如果服务名称中有空格需要使用双引号包括）Sc.exe禁止防火墙服务；因为sc可以禁止服务，所以可以通过禁止防火墙服务来实现关闭防火墙；XP防火墙服务名称为“ShareAccess”显示名称为“Windows Firewall/Internet Connection Sharing (ICS)”；Win7防火墙服务有俩个分别为：服务名称“MpsSvc”显示名称“Windows Firewall”、服务名称“SharedAccess”显示名称“Internet Connection Sharing (ICS)”；可以将命令写成bat脚本通过域策略中的脚本策略统一部署，也可以在客户端单独执行，脚本内容如下：XP关闭防火墙脚本@echo offsc stop ShareAccess::停止ShareAccess服务sc config ShareAccess start= disabled::将ShareAccess启动类型设置为禁止Exit===================================================================================== ========XP启动防火墙脚本===================================================================================== ========@echo offsc config ShareAccess start= auto::将ShareAccess启动类型设置为自动启动sc start ShareAccess::启动ShareAccess服务Exit===================================================================================== ========Win7关闭防火墙脚本===================================================================================== ========@echo offsc stop MpsSvc::停止MpsSvc服务sc stop SharedAccess::停止SharedAccess服务sc config MpsSvc start= disabled::将MpsSvc启动类型设置为禁止sc config SharedAccess start= disabled::将SharedAccess启动类型设置为禁止ExitWin7启动防火墙脚本===================================================================================== ========@echo offsc config MpsSvc start= auto::将MpsSvc启动类型设置为自动sc config SharedAccess start= auto::将SharedAccess启动类型设置为自动sc start MpsSvc::启动MpsSvc服务sc start SharedAccess::启动SharedAccess服务Exit===================================================================================== ========2.1.1.2 通过netsh firewall关闭防火墙netsh firewallshow state//查看防火墙的状态netsh firewall set opmode disable//禁用系统防火墙netsh firewall set opmode enable//启用防火墙2.2 开放客户端防火墙端口2.2.1 案例：开放客户端PINGnetsh firewall set icmpsetting 8//开启ICMP回显netsh firewall set icmpsetting 8 disable//关闭回显2.2.2 案例开放固定端口允许文件和打印共享文件和打印共享在局域网中常用的，如果要允许客户端访问本机的共享文件或者打印机，此处即依次为案例可分别输入并执行如下命令：netsh firewall add portopening UDP 137 Netbios-ns (允许客户端访问服务器UDP协议的137端口)netsh firewall add portopening UDP 138 Netbios-dgm (允许访问UDP协议的138端口) netsh firewall add portopening TCP 139 Netbios-ssn (允许访问TCP协议的139端口) netsh firewall add portopening TCP 445 Netbios-ds (允许访问TCP协议的445端口) 命令执行完毕后，文件及打印共享所须的端口都被防火墙放行了。