MICROSOFT LEARN / 部署
管理 Windows Firewall
了解如何透過命令列與群組原則設定 Windows Defender Firewall，並規劃適用的設定檔與規則。
Windows Firewall 官方指南 ↗WINDOWS FIREWALL GPO 設定教學與範例
Windows 端點防火牆治理
與橫向流量分析
尋找 Windows Defender Firewall 群組原則設定、集中管理或 PowerShell 操作方式？以下整理 Microsoft 官方資源，並介紹如何透過 GPO Firewall Studio 管理規則、分析端點橫向流量與追蹤高風險服務。
為什麼要集中治理主機防火牆？
Windows Defender Firewall 可依設定檔、程式、通訊埠及位址範圍控制連線。當端點與規則規模持續增加，企業需要一致的命名、審核、部署與追蹤流程，才能降低重複、衝突或過度開放的風險。
查詢防火牆事件 IDMICROSOFT LEARN / POWERSHELL
NetSecurity 指令模組
查閱 New-NetFirewallRule 等 Cmdlet，透過 PowerShell 建立、查詢與維護防火牆規則。
NetSecurity 官方文件 ↗外部連結將前往 Microsoft Learn；實際功能依 Windows 與網域環境版本而異。
情境短片 · 25 秒
區段之間擋住了，同一個網段裡的主機呢？
網路防火牆要處理的是網段之間的傳輸，但同一個網段內主機對主機的東西向連線，網路設備通常看不到、也管不到。要收斂這一層，得回到每一台主機的 Windows 防火牆——而規則要能一次下發到上千台，就需要透過 AD 群組原則（GPO）集中管理。以下 25 秒情境示意，重現企業內部常見的一段對話。
GPO Firewall Studio
那我們為什麼不找 JetCore？
若動畫無法播放，請查看下方完整逐字稿。
情境對話逐字稿
- 群組稽核處 主管：外部稽核下週來，內網區隔這項今天要給說明
- 群組資訊處 主管：我們在去年已完成 DMZ 東西向防火牆導入了
- 群組資安部 主管：那 PC 端有做嗎？使用者這端最容易被打進來
- 群組網路科 主管：PC 端的東西向，我這邊管不到⋯⋯
- 群組資安部 主管：那現在到底有沒有擋？有人知道嗎？
- 私訊系統管理員：規章沒說要做這個，市面上有這種產品嗎？
- 私訊系統管理員：這麼臨時要啟用 Windows Firewall，還要設定 GPO⋯⋯
- 群組資訊處 主管：PC 這塊我們還要再評估
- 群組系統管理員：JetCore 上週有給我一份 GFS 範例報表
- 群組系統管理員：（附件）主機間連線規則對應表.html —— 互動式報表，可展開逐台規則
- 群組資安部 主管：那我們為什麼不找 JetCore？
以上為情境示意，人物與對話均為虛構。
GPO Firewall Studio
聚焦端點橫向流量，從規則管理到 SOC 監控一次掌握
GPO Firewall Studio 整合 Windows Defender Firewall 規則管理與端點橫向流量控管中心，從本機、遠端到 AD GPO，讓規則、事件、風險與告警都有清楚的操作入口。
- 多模式規則管理切換本機、遠端與 AD GPO，管理輸入／輸出規則，支援 GPO 規則匯入及匯出。
- 高風險服務封鎖集中設定高風險服務與橫向流量封鎖規則，並檢視端點實際生效的連入與連出規則。
- 雙來源事件分析整合 Windows Event 與 pfirewall.log，彙整阻擋趨勢、風險佇列、端點及服務排行。
- 報表訂閱與水位告警提供多類型 CSV 報表、郵件訂閱、時段水位策略及端點或帳號異常告警。
GPO Firewall Studio 產品功能示意圖
從端點證據收集、中央分類到持續告警，建立可追查的 Windows Firewall 治理流程。
橫向移動優雅得像在走伸展台，你的端點防禦還在沉靜其中嗎？
預約 GPO Firewall Studio 產品展示。