Windows防火墙:应用本地防火墙规则

Question

我有一个GPO环境，我们在所有配置文件上都设置了GPO，设置为:应用本地防火墙规则:否

通过使用gpresult/rsop，我已经证实了GP的成功应用。

有时，MPSSVC将在本地向系统添加块规则，从而阻止我的客户应用程序的工作。对于GPO添加的相同进程，我们也有一个显式的允许规则。我们可以手动删除块规则，但它最终会回来。

在没有本地防火墙规则的情况下，如何添加此规则？

Answer 1

文献资料说，当用户单击“通知消息上的允许”时使用此设置。

微软从未说过，由“其他东西”创建的规则将不会被应用。

应用本地防火墙规则:是的。建议允许用户创建和使用本地防火墙规则。如果将此设置为“否”，则当用户单击“允许”通知消息以允许新程序的通信量时，Windows不会创建新的防火墙规则，通信量仍将被阻塞。