簡單的說 出站就是你訪問網路 入站就是網路訪問你 使用者可以建立入站和出站規則，從而阻擋或者允許特定程式或者埠進行連線; 可以使用預先設定的規則，也可以建立自定義規則，“新建規則嚮導”可以幫使用者逐步完成建立規則的步驟；使用者可以將規則應用於一組程式、埠或者服務，也可以將規則應用於所有程式或者某個特定程式；可以阻擋某個軟體進行所有連線、允許所有連線，或者只允許安全連線，並要求使用加密來保護透過該連線傳送的資料的安全性; 可以為入站和出站流量配置源IP地址及目的地IP地址，同樣還可以為源TCP和UDP埠及目的地TCP和UPD埠配置規

1.新建入站規則

在“管理工具”中開啟“伺服器管理器”。展開“配置”——“高階安全windows防火牆”，右擊“入站規則”，選擇“新規則”；

2.選擇防火牆規則型別

在規則型別頁面中選擇“埠”，單擊“下一步”；

3.選擇協議和埠

在協議和埠頁面中選擇“TCP”和“特定本地埠”，並輸入“21”，單擊“下一步”；

4.指定要執行的操作

在操作頁面中選擇“阻止連線”，單擊“下一步”；

5.選擇配置檔案

在配置檔案頁面中選擇“域”、“專用”、“公用”，單擊“下一步”；

6.指定入站規則名稱

7.配置入站規則屬性

在入站規則中右擊“FTP入站”規則，選擇“屬性”，在“作用域”選項卡中新增本地IP地址和要阻止的遠端IP地址。