必须在Windows高级安全防火墙中创建显式拒绝规则来阻止特定IP入站连接，可通过图形界面新建自定义入站阻止规则或使用netsh命令行添加，支持单个、多个离散IP批量封禁。
要阻止特定IP地址对本机发起的入站连接，必须在Windows高级安全防火墙中创建一条显式拒绝规则，该规则仅匹配该IP的全部入站流量，且不依赖端口或程序限制。
图形界面新建自定义入站阻止规则
此方法适用于单个或少量IP地址的精准拦截，操作直观、可随时编辑，适合日常维护场景。
第一步：按 Win + R 输入 wf.msc → 回车，以管理员身份打开“高级安全 Windows Defender 防火墙”。
第二步：左侧点击“入站规则”，右侧空白处点击“新建规则…”启动向导。
第三步：选择“自定义”，点击“下一步”。注意：选“端口”或“程序”类型会跳过作用域设置页，无法指定远程IP，必须选“自定义”才能完整控制范围。
第四步：“程序”页保持默认“所有程序”，点击“下一步”。
第五步：“协议和端口”页保持默认“任何”，点击“下一步”。
第六步：切换到“作用域”页 → 勾选“下列IP地址” → 点击“添加…” → 在弹出窗口中选择“此IP地址”，输入目标IP（如 192.168.1.200）→ 点击“确定”→ 再点“下一步”。
第七步：“操作”页选择“阻止连接”，点击“下一步”。
Windows 桌面自动化技能，支持鼠标控制（移动/点击/拖拽/滚轮/截图）、键盘输入（文字输入/按键/组合键）、窗口管理（查找/聚焦/最大化/最小化/关闭/移动）、截图并发送文件。提供两种截图方式：Python pyautogui 截图（集成在自动化流程中）和 PowerShell + .NET 零依赖截图（支持区域截图和多显示器）。当用户需要自动化 Windows 桌面操作、控制鼠标键盘、管理窗口、执行 GUI 自动化任务、截图发送文件时使用。
第八步：“配置文件”页建议勾选全部三项（域、专用、公用），确保规则在所有网络类型下生效 → 点击“下一步”。
第九步：名称栏输入清晰标识的规则名，例如 Block-In-192.168.1.200，可选填描述 → 点击“完成”。
命令行快速添加单条阻止规则
当你已处于管理员权限的 PowerShell 或 CMD 环境中，想跳过图形向导直接生成规则，这条命令一步到位。
执行以下命令：
netsh advfirewall firewall add rule name="Block-IP-192.168.1.200" dir=in action=block protocol=any remoteip=192.168.1.200
这条命令创建的规则与图形界面完全等效，但不会弹窗提示，执行后无输出即表示成功。
批量封禁多个离散IP地址
若需同时拦截十几个甚至上百个不同网段的攻击源IP，手动逐条添加效率极低，应使用逗号分隔的 remoteip 参数一次性注册。
方法一：在管理员 PowerShell 中执行：
netsh advfirewall firewall add rule name="Block-Multi-IPs" dir=in action=block protocol=any remoteip=192.168.1.101,192.168.1.102,203.0.113.45,203.0.113.46
方法二：若IP列表已保存为文本文件（每行一个IP），可用批处理循环调用，但【remoteip参数中多个IP之间绝对不可有空格，否则命令静默失败】。
执行后，每条IP都会生成独立规则，便于后续单独启用/禁用或删除。
