这里配置的是阻止连接，另外还有允许连接，因为默认的就是允许连接，在默认是允许的规则里，配置允许没有意义，或许只有在默认是禁止访问的时候，配置允许才有意义。2、入站规则入站规则是用来限制远程主机访问本机的服务的，就是说，本机接收的请求中如果被请求的程序或具体端口是被限制的，该请求被拦截。入站规则的使用方式跟出站规则一样。
理解入站规则、出站规则后，就可以使用windows自带的防火墙软件进行入站规则、出站规则的设置了。二、进阶：使用命令行快速配置防火墙Windows防火墙默认设置比较繁琐，还可以借助系统自带netsh命令对防火墙进行快速配置。快速创建规则在防火墙设置规则来对特定端口进行关闭或开启，通过系统防火墙端口设置是比较麻烦的，借助netsh命令，一条指令即可轻松实现。
如：需要创建一个规则允许本地TCP的3389端口对外开放，以管理员身份启动命令提示符后输入“netsh advfirewall firewall add rule name=3389 dir=in action=allow protocol=TCP localport=3389”，这样在防火墙就创建了一个名为“3389”的规则，这个规则允许开放本地3389端口。
创建规则后打开Windows 10防火墙高级设置，展开“监视→防火墙”，在右侧就可以看到上述命令创建的规则和详细属性。三、导出、导入防火墙规则如果我们需要重装系统或者将防火墙的规则迁移到其他的电脑，可以通过命令行快速导出、导入防火墙配置，但导出后，导入需要在相同版本的Windows系统中。导出：以管理员身份启动命令提示符，输入：netsh advfirewall export “c:advfirewallpolicy.pol”，这条命令会将防火墙当前的所有配置导出到”c:advfirewallpolicy.pol”中保存。
导入：以管理员身份启动命令提示符，输入netsh advfirewall import “C:advfirewallpolicy.pol”，即可快速将导出的各种防火墙配置导入到新系统中。当然，Windows防火墙不仅仅是以上的三个功能，我们只是通过以上的功能来了解它具体是做什么用的。Windows自带的防火墙能够实现很多的功能，比如：平时我们电脑上很多烦人的弹窗广告也可以通过防火墙来进行阻止。
防火墙的种类防火墙是一种硬件设备或软件系统，主要架设在内部网络和外部网络间，为了防止外界恶意程式对内部系统的破坏，或者阻止内部重要信息向外流出，有双向监督功能。藉由防火墙管理员的设定，可以弹性的调整安全性的等级。所以防火墙是分软件防火墙和硬件防火墙两种。Windows防火墙是属于软件防火墙，而硬件防火墙如下图： 硬件防火墙的外观特别像我们常见到的路由器、交换机设备。
防火墙的作用1.保护脆弱的服务通过过滤不安全的服务，防火墙可以极大地提高网络安全和减少子网中主机的风险。比如：可以禁止NIS、NFS服务通过，防火墙同时可以拒绝源路由和ICMP重定向封包。2.控制对系统的访问防火墙可以提供对系统的访问控制。如允许从外部访问某些主机，同时禁止访问另外的主机。例如，防火墙允许外部访问特定的Mail Server和Web Server。
