使用Windows 高级防火墙 限制远程桌面连接入站IP地址

云友“三级工程师”在 帖子里 提问说在Windows 2008高级防火墙里设置的远程桌面入站IP无效。

环境：Windows 2008 SP2 中文版

过程：

a. 202 - 打开“控制面板”，“管理工具”，“高级安全 Windows 防火墙”

[attachment=98697]

b. 203 - 点击“入站规则”，“远程桌面（TCP-In）”的“属性”

[attachment=98698]

c. 204 - 在“作用域”中的“远程IP地址”，点击“添加”按钮

[attachment=98699]

d. 205 - 在“IP地址”里，选择“此IP地址或子网”中填写IP地址，如我现在用的116.17.206.133

[attachment=98700]

e. 206 - 添加好IP后，点击“确定”

[attachment=98701]

f. 209 - 打开“控制面板”，“网络和共享中心”，确定Internet的连接是否为“公用网络”

[attachment=98703]

g. 207 - 打开“Windows 防火墙属性”

[attachment=98702]

h. 210 - 在“公用配置文件”中，将防火墙状态更改为“启用（推荐）” ，之后确定

[attachment=98704]

i. 211 - 检查 Windows 防火墙的公网配置文件是否是活动状态

[attachment=98705]

j. 212 - 使用有别于例外IP（116.17.206.133）的IP来进行远程桌面连接，测试不能登录，即设置限制成功

[attachment=98706]

参考： 防火墙规则向导：配置文件页