防火墙设备策略

macOS 设置

• 启用防火墙。要启用防火墙，请将此选项设置为开。
• 阻止所有传入连接。当此选项设置为开时，它会阻止所有传入连接，但基本服务所需的连接除外。
• 启用隐身模式。在隐身模式下，设备不会响应或确认测试应用程序（例如使用 ICMP 的 Ping）从网络对其进行的访问尝试。要启用隐身模式，请将此选项设置为开。
• 应用程序特定的传入连接设置。要允许特定应用程序接收连接，请添加应用程序并将允许设置为True。

Windows 桌面和平板电脑设置

• 启用功能： 控制部署此策略的计算机上的传入和传出流量。默认值为开。
• 公共配置文件： 控制计算机连接到公共场所（例如机场或咖啡店）的不可信网络时的 Windows 防火墙。默认值为开。
• 专用配置文件： 当计算机连接到受信任的网络（例如家庭网络）时，控制 Windows 防火墙。默认值为 开。
• 域配置文件： 当计算机连接到域网络（例如工作场所）时，控制 Windows 防火墙。默认值为 开。
• 阻止所有传入连接，包括允许程序列表中的连接： 默认值为 关。
• 当防火墙阻止新程序时禁用向用户发送通知： 默认值为 关。