手动配置Windows防火墙拦截IP段需创建入站阻止规则，在“作用域”中正确填写CIDR（如192.168.5.0/24）或范围格式（如203.0.113.10–203.0.113.50），不可用端口规则，无需重启即生效。

手动配置windows防火墙规则拦截ip段，核心是创建一条入站阻止规则，并在“作用域”中准确填写目标网段（如 192.168.5.0/24 或 203.0.113.10-203.0.113.50）。整个过程无需重启，配置完成即生效。

关键操作步骤（图形界面）

以管理员身份运行“高级安全 Windows Defender 防火墙”：

• 左侧点击入站规则 → 右侧点击新建规则…
• 向导中选择自定义（不可选“端口”或“程序”，否则无法指定IP段）
• “程序”页保持所有程序；“协议和端口”页选任何
• 进入“作用域”页 → 勾选下列IP地址 → 点击“添加…”
• 在弹出窗口中输入IP段：
  • CIDR格式（推荐）：如 10.0.0.0/8、172.16.0.0/12、192.168.1.0/24
  • 范围格式：如 192.168.1.100–192.168.1.200（注意用中文或英文短横线均可，系统自动识别）
  • 多个不连续段需分别添加，不支持逗号分隔批量输入
• “操作”页必须选阻止连接；“配置文件”建议全选（域、专用、公用）
• 命名规则时建议包含网段和日期，例如：Block-192.168.1.0_24-2026Q2

命令行快速批量封禁（适合运维场景）

以管理员身份打开 PowerShell 或 CMD，使用 netsh 一次性添加规则：

• 封单个IP段（CIDR）：
  netsh advfirewall firewall add rule name="Block-192.168.1.0_24" dir=in action=block protocol=any remoteip=192.168.1.0/24 profile=any
• 封IP范围：
  netsh advfirewall firewall add rule name="Block-Range-203.0.113.10-50" dir=in action=block protocol=any remoteip=203.0.113.10-203.0.113.50 profile=any
• 封多个离散IP（用英文逗号分隔）：
  netsh advfirewall firewall add rule name="Block-Multi" dir=in action=block protocol=any remoteip=203.0.113.10,203.0.113.11,203.0.113.12 profile=any

验证与维护要点

规则建好后，务必确认三点：

windows-auto

Windows 桌面自动化技能，支持鼠标控制（移动/点击/拖拽/滚轮/截图）、键盘输入（文字输入/按键/组合键）、窗口管理（查找/聚焦/最大化/最小化/关闭/移动）、截图并发送文件。提供两种截图方式：Python pyautogui 截图（集成在自动化流程中）和 PowerShell + .NET 零依赖截图（支持区域截图和多显示器）。当用户需要自动化 Windows 桌面操作、控制鼠标键盘、管理窗口、执行 GUI 自动化任务、截图发送文件时使用。

下载

• 方向正确：拦截外部访问必须用入站规则（不是出站）
• 优先级有效：Windows防火墙按“阻止规则优先于允许规则”执行，只要没更高优先级的“允许”规则覆盖它，该拦截就生效
• 实时验证方法：
  • 从被封IP段内一台设备尝试 ping 或 telnet 目标端口，应无响应或连接超时
  • 在“高级安全”界面右键规则 → “属性” → 切换到“日志”选项卡，勾选“记录丢弃的数据包”，再查看 %systemroot%\system32\logfiles\firewall\pfirewall.log

常见误区提醒

容易导致拦截失败的操作：

• 在“本地IP地址”栏误填目标网段（应填“任何IP地址”，拦的是远程方）
• 用了“端口规则”类型——它不支持IP段设置，仅能限制某端口的全部流量
• 只勾选了“域”配置文件，但实际网络属于“公用”环境，规则未启用
• 输入 CIDR 时写成 192.168.1.0/255.255.255.0（错误），正确只能是 /24