为 Windows 7 创建防火墙“配置文件”

Question

可能的重复：
旅行/系留时限制与特定站点的网络连接（在 Windows 中）

有没有办法在 Windows 7 中配置几个防火墙配置文件？

当我在旅行时使用移动宽带时，我不希望病毒扫描程序/Windows 更新等运行并占用我的移动数据分配。所以很想找到一种方法来阻止除电子邮件端口和 http 之外的所有内容。但更重要的是，当我回到办公室时，我只想单击一个按钮来恢复我原来的防火墙设置。

在办公室，我使用 WiFi，在路上我的 android 手机也使用 WiFi，因此无法通过网络接口进行限制。

有任何想法吗？

Answer 1

（您可以在此处查看带有图片的指南）

1. 在做任何事情之前，请备份您当前的防火墙策略。运行具有高级安全性的 Windows 防火墙（在运行框中键入防火墙）。

2. 在右窗格中，单击导出策略。保存到 c:\，作为 firewallstd.wfw。

3. 创建您希望实施的策略，并导出为 c:\firewallstrict.wfw。

4. 创建此批处理文件，并另存为 c:\firewallstd.bat：

   netsh advfirewall import c:\firewallstd.wfw
   pause
   

5. 创建此批处理文件，并另存为 c:\firewallstrict.bat：

   netsh advfirewall import c:\firewallstrict.wfw
   pause
   

6. 打开任务计划程序（在运行框中键入任务）。

7. 选择创建基本任务。

8. 按照您认为合适的方式命名此规则。

9. 对于任务触发器，选择我登录时。

10. 选择启动程序。

11. 选择您之前创建的 .BAT 文件。将出现完成对话框。在单击完成之前，勾选“单击完成时打开此任务的属性对话框”。

12. 在出现的窗口中，选择以最高权限运行。

完成此操作后，登录到另一个帐户并使用该帐户所需的策略重复步骤 6 到 12。如果愿意，您可以从批处理文件中删除“暂停”，但在登录时确认策略已正确加载会很有帮助。