可以创建防火墙规则以允许此计算机向程序、系统服务、计算机或用户发送流量，或者从程序、系统服务、计算机或用户接收流量。可以创建防火墙规则，为匹配该规则标准的所有连接执行以下三个操作之一：
- 允许连接。
- 只允许通过使用 Internet 协议安全 (IPSec) 保护的连接。
- 阻止连接。
可以为入站通信或出站通信创建规则。可配置规则以指定计算机或用户、程序、服务或者端口和协议。可以指定要应用规则的网络适配器类型：局域网 (LAN)、无线、远程访问，例如虚拟专用网络 (VPN) 连接或者所有类型。还可以将规则配置为使用任意配置文件或仅使用指定配置文件时应用。
当 IT 环境更改时，可能必须更改、创建、禁用或删除规则。