在计算机安全领域，保护网络不受恶意攻击是至关重要的。Windows自带的防火墙工具为用户提供了基本的安全防护功能。通过设置防火墙规则，您可以轻松地阻止特定IP地址或范围的访问请求，从而增强系统的安全性。
准备工作
确保您的电脑已经安装并启用了Windows操作系统，并且您具有管理员权限以进行以下操作。请确认目标IP地址准确无误，以免误伤正常通信。
步骤1：打开Windows防火墙高级安全设置界面
要开始配置，请按照以下路径进入防火墙设置：
点击“开始”菜单 > “设置” > “更新和安全” > “Windows 安全中心”。然后选择左侧列表中的“防火墙和网络保护”，接着点击右侧的“Windows Defender 防火墙高级安全”链接。这将打开一个新窗口，显示当前所有入站和出站规则。
步骤2：创建新的入站规则
在“Windows Defender 防火墙高级安全”窗口中，从左侧导航栏选择“入站规则”。接下来，在右侧的操作面板中找到并单击“新建规则…”按钮来启动向导程序。当提示选择规则类型时，请选择“自定义”选项，然后点击下一步继续。
步骤3：指定协议和端口
由于我们的目的是基于IP地址过滤流量，因此对于此步骤可以保持默认选项（即“所有程序”），然后直接点击“下一步”。接下来会要求你指定哪些协议及端口适用于该规则；这里同样选择“所有本地端口”以及“所有远程端口”，之后再次点击“下一步”前进。
步骤4：定义源IP地址
现在来到了最关键的部分——设置需要阻止的IP地址。
在“哪个远程IP地址？”页面上，选择“这些IP地址”，并在下方框内输入想要屏蔽的具体IP地址或者CIDR格式表示的一段连续IP地址区间。完成后，点击“下一步”。
步骤5：选择操作
决定对该连接采取何种行动：
为了完全阻止来自选定IP的所有传入连接，请选择“阻止连接”。如果您只是想暂时限制某些活动，则可以选择其他选项如允许但记录日志等。确定后点击“下一步”。
请注意，“阻止连接”意味着无论任何情况下都不会接受来自该IP的数据包。
步骤6：应用范围
接下来，选择此规则适用的网络类型（域、专用或公共）。通常建议勾选所有项以确保最广泛的效果覆盖。最后再点击“下一步”。
根据实际需求调整上述选项后，继续前进。
步骤7：命名与描述
为新建规则提供一个有意义的名字，比如“Block IP 192.168.0.1”，同时也可以添加简短描述帮助日后管理。完成后点击“完成”保存设置。
验证规则是否生效
一旦完成上述步骤，所创建的防火墙规则便会立即生效。为了测试其正确性，您可以尝试从被封锁的IP地址发起连接请求，检查是否能够成功建立连接。如果一切正常，应该看不到任何回应或收到连接被拒绝的通知。
通过以上简单几步，您就可以利用Windows内置的防火墙功能有效地阻止特定IP地址对您计算机的访问。这种方法不仅操作简便而且非常实用，在日常网络安全维护工作中扮演着重要角色。除了阻挡个别恶意来源外，合理规划整体网络安全策略同样不可或缺。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/217626.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
