windows server 2008 域名禁止ping

在cmd命令行中通过ping一个主机名、域名或ip地址可以获取到该机器的ip、操作系统等很多信息，处于安全考虑，很多时候不希望服务器被ping，在windows server 2008 r2可以这样操作：

在“管理工具”中打开“高级安全Windows防火墙”，点击“入站规则”，找到“文件和打印机共享（回显请求-ICMP v4-In）”(目前一般使用的IP V4网络，所以选择这个，下面还有一个是IP V6网络)，在右边“操作”中使用“启用规则”

然后双击打开设置，点击“阻止连接”（如果是“允许连接”就是允许ping）

还需要在“高级”中勾选你当前网络的作用域，比如当前网络是“公用”就一定要把“公用”勾选上，不然无法作用于当前网络。