因为高级安全 Windows 防火墙在默认情况下阻止所有传入的非请求网络流量，因此可能需要对作为服务器、侦听程序或者对等端的程序或服务配置程序、端口和系统服务规则。当服务器角色或配置更改时，请根据实际情况对程序、端口和系统服务规则进行管理。可以通过使用“服务器管理器”安装的角色和功能通常在已安装角色或功能时创建并启用防火墙规则。删除角色或功能时它们也会删除或禁用规则。越来越多的其他非 Microsoft 程序和服务也使用一组规则自动配置 Windows 防火墙以允许其操作。
 | 重要 |
添加到防火墙规则的每个筛选条件添加了日益增长的限制级别。例如，如果未在“程序和服务”选项卡中指定程序或服务，将允许所有程序和服务连接，如果其网络流量匹配规则中的其他条件。添加更详细的条件会使规则变得越来越严格，匹配的可能性也就越小。 |
有关详细信息，请参阅 TechNet 库中的