在 windows 防火牆中使用 cmd 只允許一個 IP 並阻止其他 IP

我想允許一個 IP 地址可以連接到 Internet（白名單），並使用命令提示符使用 Server 2008 上的 Windows 防火牆阻止其他人通過 Internet 的連接。

1. 是否可以只允許給定的 IP 地址（例如 192.168.1.5）並使用 cmd 阻止所有 IP 地址？
2. 以及如何使用 cmd 禁用所有允許規則？

您可以使用netsh advfirewall（此處列出的命令）通過命令行管理 Windows 防火牆。

引用自：https://serverfault.com/questions/733313