手动配置Windows防火墙拦截IP段需创建入站阻止规则，在“作用域”中正确填写CIDR（如192.168.5.0/24）或范围格式（如203.0.113.10–203.0.113.50），不可用端口规则，无需重启即生效。
手动配置windows防火墙规则拦截ip段，核心是创建一条入站阻止规则，并在“作用域”中准确填写目标网段（如 192.168.5.0/24 或 203.0.113.10-203.0.113.50）。整个过程无需重启，配置完成即生效。
关键操作步骤（图形界面）
以管理员身份运行“高级安全 Windows Defender 防火墙”：
- 左侧点击入站规则 → 右侧点击新建规则…
- 向导中选择自定义（不可选“端口”或“程序”，否则无法指定IP段）
- “程序”页保持所有程序；“协议和端口”页选任何
- 进入“作用域”页 → 勾选下列IP地址 → 点击“添加…”
- 在弹出窗口中输入IP段：
- CIDR格式（推荐）：如
10.0.0.0/8、172.16.0.0/12、192.168.1.0/24 - 范围格式：如
192.168.1.100–192.168.1.200（注意用中文或英文短横线均可，系统自动识别） - 多个不连续段需分别添加，不支持逗号分隔批量输入
- CIDR格式（推荐）：如
- “操作”页必须选阻止连接；“配置文件”建议全选（域、专用、公用）
- 命名规则时建议包含网段和日期，例如：
Block-192.168.1.0_24-2026Q2
命令行快速批量封禁（适合运维场景）
以管理员身份打开 PowerShell 或 CMD，使用 netsh 一次性添加规则：
直播间话术巡检-windows
下载
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。
- 封单个IP段（CIDR）：
netsh advfirewall firewall add rule name="Block-192.168.1.0_24" dir=in action=block protocol=any remoteip=192.168.1.0/24 profile=any - 封IP范围：
netsh advfirewall firewall add rule name="Block-Range-203.0.113.10-50" dir=in action=block protocol=any remoteip=203.0.113.10-203.0.113.50 profile=any - 封多个离散IP（用英文逗号分隔）：
netsh advfirewall firewall add rule name="Block-Multi" dir=in action=block protocol=any remoteip=203.0.113.10,203.0.113.11,203.0.113.12 profile=any
验证与维护要点
规则建好后，务必确认三点：
- 方向正确：拦截外部访问必须用入站规则（不是出站）
- 优先级有效：Windows防火墙按“阻止规则优先于允许规则”执行，只要没更高优先级的“允许”规则覆盖它，该拦截就生效
-
实时验证方法：
- 从被封IP段内一台设备尝试 ping 或 telnet 目标端口，应无响应或连接超时
- 在“高级安全”界面右键规则 → “属性” → 切换到“日志”选项卡，勾选“记录丢弃的数据包”，再查看
%systemroot%\system32\logfiles\firewall\pfirewall.log
常见误区提醒
容易导致拦截失败的操作：
- 在“本地IP地址”栏误填目标网段（应填“任何IP地址”，拦的是远程方）
- 用了“端口规则”类型——它不支持IP段设置，仅能限制某端口的全部流量
- 只勾选了“域”配置文件，但实际网络属于“公用”环境，规则未启用
- 输入 CIDR 时写成
192.168.1.0/255.255.255.0（错误），正确只能是/24
