创建出站端口规则

打开组策略管理控制台，Windows Defender具有高级安全性的防火墙。

在导航窗格中，单击“ 出站规则”。

单击“ 操作”，然后单击“ 新建规则”。

在“新建出站规则”向导的“ 规则类型 ”页上，单击“ 自定义”，然后单击“ 下一步”。

注意： 虽然可以通过选择 “程序 ”或“ 端口”来创建规则，但这些选择会限制向导显示的页数。 如果选择“ 自定义”，则会看到所有页面，并在创建规则时具有最大的灵活性。

在“ 程序 ”页上，单击“ 所有程序”，然后单击“ 下一步”。

在“ 协议和端口 ”页上，选择要阻止的协议类型。 若要将规则限制为指定的端口号，必须选择 TCP 或 UDP。 由于此规则是出站规则，因此通常仅配置远程端口号。

如果选择另一个协议，则只有 IP 标头中协议字段与此规则匹配的数据包才会被防火墙阻止Windows Defender。 只要其他匹配的规则不阻止协议的网络流量，就允许流量。

若要按编号选择协议，请从列表中选择“ 自定义 ”，然后在“ 协议编号 ”框中键入编号。

配置协议和端口后，单击“ 下一步”。

在“ 作用域 ”页上，可以指定该规则仅适用于传入或传出此页中输入的 IP 地址的网络流量。 根据设计进行配置，然后单击“ 下一步”。

在 “操作” 页上，选择“ 阻止连接”，然后单击“ 下一步”。

在 “配置文件 ”页上，选择应用此规则的网络位置类型，然后单击“ 下一步”。

在 “名称 ”页上，键入规则的名称和说明，然后单击“ 完成”。