Windows防火牆是Windows系統中內建的安全工具，它能夠協助您控制出入伺服器的網路流量，防止未經授權的訪問和惡意入侵。如果伺服器開啟了防火牆，並設定了屏蔽外界訪問的規則，那麼在遠端存取該伺服器時，可能會導致訪問失敗。本文介紹在Windows作業系統中，如何管理系統防火牆，您可以開啟並配置防火牆規則或關閉系統防火牆，以實現遠端存取伺服器的需求。
查看防火牆狀態
您可以查看防火牆目前狀態，判斷是否需要開啟或關閉防火牆。
-
使用VNC方式登入Windows執行個體。具體操作，請參見通過VNC串連執行個體。
-
在功能表列選擇開始 > 控制台。
-
查看方式選擇小表徵圖，單擊Windows Defender 防火牆。
說明Windows系統版本不同時，選項名稱可能不同，無Windows Defender 防火牆選項時，可以選擇Windows 防火牆。
-
在Windows Defender 防火牆介面，單擊進階設定。
-
在進階安全 Windows Defender 防火牆視窗的概述地區，查看防火牆目前狀態。
說明開啟和關閉防火牆時，通常建議將網域設定檔案、專用設定檔、公用設定檔下的防火牆全部開啟或全部關閉。在查看防火牆狀態時，建議您確認網域設定檔案、專用設定檔、公用設定檔的防火牆狀態是否一致，若不一致，可以參考下文操作全部開啟或全部關閉。
開啟或關閉防火牆
根據您的需求，操作開啟或關閉防火牆，如果您開啟了防火牆，後續需要配置防火牆規則。
開啟防火牆
開啟防火牆後，它將根據配置的防火牆規則監控和控制進出您伺服器的網路流量。
-
在進階安全 Windows Defender 防火牆視窗，查看Windows Defender 防火牆屬性。
說明進入進階安全 Windows Defender 防火牆視窗的具體操作，請參見查看防火牆狀態。
-
選擇啟用（推薦），單擊應用（A）。
說明建議將網域設定檔案、專用設定檔、公用設定檔選項卡下的防火牆全部啟用。
關閉防火牆
關閉防火牆後，防火牆將不再控制出入伺服器的網路流量。
-
在進階安全 Windows Defender 防火牆視窗，查看Windows Defender 防火牆屬性。
說明進入進階安全 Windows Defender 防火牆視窗的具體操作，請參見查看防火牆狀態。
-
選擇關閉， 單擊應用（A）。
說明建議將網域設定檔案、專用設定檔、公用設定檔選項卡下的防火牆全部關閉。
配置防火牆規則
在開啟防火牆後，您需要配置防火牆規則以授權特定的訪問。本文以添加允許遠端連線的規則為例，為您提供以下兩種配置防火牆規則的方案。您也可以根據需求，自行調整規則配置，更多防火牆策略配置詳情，請參見Windows系統防火牆策略配置指南。
方案一：添加連接埠規則
通過允許存取本地遠端桌面連接埠允許遠端連線。遠程伺服器的預設連接埠為TCP協議的3389連接埠。
如果您修改了遠程伺服器的連接埠，使用此方案時，請將遠程服務的實際連接埠添加到防火牆的入站規則中。
-
在進階安全 Windows Defender 防火牆視窗，單擊入站規則，然後單擊建立規則。
說明進入進階安全 Windows Defender 防火牆視窗的具體操作，請參見查看防火牆狀態。
-
在彈出的建立入站規則嚮導視窗的規則類型步驟中，選擇連接埠，單擊下一步。
-
在協議和連接埠步驟中，選擇TCP，然後添加特定本地連接埠，單擊下一步。
說明提示：該連接埠請以實際遠程連接埠為準，一般預設為3389連接埠。
-
在操作步驟中，選擇允許串連，單擊下一步。
-
在設定檔步驟中，使用預設配置即可，單擊下一步。
預設配置為域、專用和公用三個網路設定檔均已勾選。
-
在名稱步驟中，填寫規則名稱，例如
RemoteDesktop，單擊完成。 -
配置範圍。
通過配置範圍，限制遠端存取伺服器的來源IP。啟用範圍後，僅範圍裡設定的IP地址可以遠端連線該伺服器，其他IP地址將無法遠端連線該伺服器。
-
在進階安全 Windows Defender 防火牆視窗，按右鍵剛剛建立的入站規則
RemoteDesktop，選擇屬性。 -
在範圍頁簽下，將遠程IP地址選擇為下列IP地址，並添加一個或多個IP地址或CIDR位址區段，例如您本地電腦的公網IP地址，單擊確定。
重要若您想通過Workbench工具串連伺服器，需在範圍中添加
47.96.60.0/24和118.31.243.0/24。
-
-
以上步驟完成後，遠端存取伺服器，在遠程地址後面添加遠程連接埠號碼，並在顯示選項中指定使用者名稱，即可串連執行個體。例如：
192.168.1.2:3389、Administrator。
方案二：添加預定義規則
通過為入站規則添加預定義的“遠端桌面”相關規則，允許遠端桌面的接入。
此方式僅適用於未更改過遠端桌面連接埠，預設使用TCP協議的3389連接埠的情況。
-
在進階安全 Windows Defender 防火牆視窗，單擊入站規則，然後單擊建立規則。
說明進入進階安全 Windows Defender 防火牆視窗的具體操作，請參見查看防火牆狀態。
-
在彈出的建立入站規則嚮導視窗的規則類型步驟中，選擇預定義中的遠端桌面，單擊下一步。
-
在預定義規則步驟中，勾選遠端桌面 - 使用者模式（TCP-In），單擊下一步。
說明若您的Windows系統版本較低，無遠端桌面 - 使用者模式（TCP-In）選項，可以勾選遠端桌面（TCP-In）。
-
在操作步驟中，勾選允許串連，單擊完成。
-
配置範圍。
通過配置範圍，限制遠端存取伺服器的來源IP。啟用範圍後，僅範圍裡設定的IP地址可以遠端連線該伺服器，其他IP地址將無法遠端連線該伺服器。
-
在進階安全 Windows Defender 防火牆視窗，單擊入站規則，按右鍵剛剛建立的入站規則，選擇屬性。
-
在範圍頁簽下，將遠程IP地址選擇為下列IP地址，並添加一個或多個IP地址或CIDR位址區段，例如您本地電腦的公網IP地址，單擊確定。
重要若您想通過Workbench工具串連伺服器，需在範圍中添加
47.96.60.0/24和118.31.243.0/24。
-
-
以上步驟完成後，遠端存取伺服器，在遠程地址後面添加遠程連接埠號碼，並在顯示選項中指定使用者名稱，即可串連執行個體。例如：
192.168.1.2:3389、Administrator。