Windows安全防火墙，它运行在Windows Server 2016上，默认情况下打开基于主机的防火墙。Windows Server 2016中的防火墙设置是从Windows防火墙MMC（Microsoft管理控制台）管理的。

要查看和设置防火墙设置,请执行以下操作：

1、从任务栏打开“服务器管理器”。

2、在顶部导航栏右侧，点击工具，选择高级安全的Windows防火墙。

3、首先通过选择“查看当前配置设置的Windows防火墙属性”从MMC页面登陆。这将允许访问修改每三个防火墙配置文件、域、私有和公共设置以及IPSec设置的设置。

应用自定义规则
自定义规则可以控制Windows Server 2012中的入站和出站流量的最佳级别。

1、如果尚未这样做，请从任务栏中打开“加载Windows防火墙MMC服务器管理器”，单击“工具”菜单，然后选择“具有高级安全性的Windows防火墙”。

2、在入站规则或出站规则下选择Windows高级安全防火墙的管理控制台左侧。

注意：这将提供每个当前配置的防火墙规则的列表。当前启用的规则由绿色复选框图标表示，而禁用的规则显示灰色复选框图标。右键单击规则将允许您打开/关闭。

3、在右侧“入站规则”或“出站规则”选项卡中单击“新建规则”。“新建规则向导”将启动。

4、选择“从规则类型自定义”单选按钮，然后单击“下一步”。

5、选择与自定义防火墙规则中的程序或所有程序关联的程序或指定的路径，一个程序，然后单击“下一步”。

6、从“协议类型”字段中选择协议类型，然后单击“下一步”。注意：本演练使用TCP端口80(HTTP)作为示例。

7、选择与IP地址关联的本地地址和远程地址，然后单击“下一步”。

8、要匹配您指定的IP地址的流量，在上一步中，选择是否允许连接、是否安全允许连接或阻止连接，然后单击“下一步”。注意：如果您选择允许连接，如果它是安全的，您可以通过单击进行下一步设置。

9、选择要为其使用自定义规则、领域、公共或私有关联的配置文件，然后单击“下一步”。

10、有关防火墙规则的名称和可选说明，请单击“完成”。

11、规则创建完成后，会自动启用。

根据创建的类型（入站或出站），可以在相应的规则选项卡上找到防火墙规则。若要禁用或删除在MMC中找到的规则，请右键单击该规则，然后选择“禁用规则”或“删除”。