咨询一个 windows 防火墙优先级问题。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› 升级到 Windows 11

这是一个创建于 1500 天前的主题，其中的信息可能已经有所发展或是发生改变。

windows 安装完之后，默认的防火墙规则，比如我添加一个允许 tcp 80 端口，然后我再添加一个禁止 80 端口那到底 80 端口是禁止了，还是允许了。哪个优先？

5 条回复 • 2020-10-17 08:20:59 +08:00

opengps

2020-10-17 00:56:54 +08:00 via Android

随便找个端口试试吧，这个冲突操作在云厂商安全组相关的地方是阻止的策略优先级高，不知道在系统防火墙怎么排的

trepwq

2020-10-17 01:32:08 +08:00 via iPhone

windows 防火墙不分先后顺序，不管是否有允许，只要有禁止就禁止

wtks1

2020-10-17 02:31:29 +08:00 via Android

只要禁止了就算禁止了

crab

2020-10-17 04:33:22 +08:00

Win 防火墙禁止规则优先于允许规则。

gam2046

2020-10-17 08:20:59 +08:00

拒绝大于允许，也就是权限最小化原则。

类似的用户 A 同时隶属于用户组 G1 、G2，G1 用户组策略运行其访问 D:，G2 用户组策略拒绝其访问 D:，则依据权限最小策略，用户 A 不能访问资源 D:。即权限最小化的原则，多个规则运算按“与”运算得出结果。