使用组策略配置Windows防火墙设置和规则
组策略设置以管理 Windows Defender 防火墙规则
使用域组策略编辑器（组策略管理控制台 – gpmc.msc ），创建一个名称为 Firewall-Policy 的新 GPO 对象（策略），然后切换到编辑模式。
组策略管理控制台中有两个部分，可用于管理防火墙设置：
计算机配置 -> 管理模板 -> 网络 -> 网络连接 -> Windows 防火墙 – 此 GPO 部分用于在 OS Vista / Windows Server 2008 或更早版本中配置防火墙规则。如果您没有使用这些旧操作系统版本的计算机，请使用下一个策略部分配置防火墙；否则，请使用下一个策略部分。 计算机配置 -> Windows 设置 -> 安全设置 -> 具有高级安全性的 Windows 防火墙 - 是在现代 Windows OS 版本中配置 Windows 防火墙的实际部分，其界面与本地 Defender 防火墙管理控制台的界面相似。
