工具/原料
Windows server 2008
方法/步骤
1打开控制面板，点击windows 防火墙
2防火墙的主页面里列出防火寺的基本状态。点击“启用或关闭windows防火墙”可以配置防火墙选项
3在常规菜单里可以开户或关闭windows防火墙。启用防火墙下有个“阻止所有传入连接”设置如果打上勾，是在你使用的网络不确定安全时启用，例如，以前一直是在局域网里运行的，现在有需要连接到互联网，而且要访问一些未确定安全的网络，此时建议把这个选项选上，其它时间不建议选择，因为一旦这个选项打上，则很多需要上传到服务器的信息都会给屏蔽，这会造成某些应用无法使用
4接着配置例外选项，所谓例外指的是防火墙对这些例外的应用程序使用的端口或者自行添加的.端口不进行阻止，直接放行，适合于已知安全的应用，如杀软，公司应用以及windows相关组件的设置。
5点击“添加程序”，系统列出已安装的应用程序，选择需要添加成例外的应用程序，点击确认即可添加成windows防火墙例外程序。“更改范围”选项里可以设置更具体的选项，如对某些计算机，某个网段进行放行，其它规则外阻止。这一点是不是很强大，如果一套公司应用程序只适合内网同事来登陆，那么把它设置成只适合内网的话，则系统能够对外网的访问进行拦截。
6点击例外菜单下“添加端口”可添加自己所需要放行的端口，如tomcat运行时默认8080端口，可以填入tomcat及端口号8080，那么系统将对8080端口进行放行
7点击高级菜单，这里可以配置防火墙保护哪些网卡通讯的数据。有些内网，比如服务器与服务器连接的网卡，基本上是安全的，打开的话可能会影响他们之间的信息交互，此时需要把勾去掉。
打开管理工具中的“高级安全 Windows 防火墙”；
在左侧导航窗体中定位到“入站规则”，之后在入站规则中找到配置文件类型为“公共”的“文件和打印共享（回显请求 – ICMPv4-In）”规则，设置为允许。
注：我们可以根据需要选择在何种网络环境中（域、专用或公共）允许该规则，如果网络使用了IPv6，则同时要允许 ICMPv6-In 的规则。
此外，我们还可以通过命令行方式来执行入站 Ping 的规则是启用还是禁用，命令行如下：
netsh firewall set icmpsetting 8
netsh firewall set icmpsetting 8 disable
