windows防火牆實驗-命令行設置遠程桌面連接以及禁止瀏覽器上網

windows防火牆實驗-設置遠程桌面連接以及禁止瀏覽器上網

實驗環境:

1.win2008遠程桌面服務

2.win7-1 10.10.10.136

3.win7-2 10.10.10.153

實驗步驟:

一、設置防火牆規則關於遠程桌面連接的

1.關閉防火牆中遠程桌面的規則  #或者直接在現有的遠程桌面連接規則中修改

　　

2.在命令提示符中設置防火牆規則,允許win7-1遠程連接,拒絕win7-2遠程連接

　　

3.查看已經設置好的關於遠程桌面的防火牆規則

　　

　　

4.測試

　　Win7-1可以遠程登錄服務端

　　

　　Win7-2無法遠程登錄服務端,因為在服務端防火牆禁用了

　　

二、阻止特定程序聯網

實驗環境:

Windows，360瀏覽器

實驗目的:

通過命令設置阻止360瀏覽器上網   #本例是通過應用程序名來設置規則，也可以通過端口

實驗步驟:

1.以管理員運行cmd,設置一條防火牆策略,阻止360瀏覽器上網

命令: netsh advfirewall firewall add rule name="no360ie" dir=out program="程序路徑 " action=block

2.程序的路徑

　　

3.設置防火牆規則,阻止360瀏覽器上網

　　

4.查看新建的防火牆規則

       netsh   advfirewall firewall show rule name=”規則名”

　　

5.測試防火牆規則是否有用,打開瀏覽器,可以看到不能上網

　　

6.禁用剛才創建的防火牆規則

netsh advfirewall firewall set rule name=”程序名” new  enable=no

　　

7.測試,可以看到瀏覽器又恢復上網了