如何在Windows服务器上开启Ping或者禁止ping?

一般企业为了安全对服务器都是设置禁止ping命令的，这样可以有效避免ping攻击和扫描，降低服务器被这类攻击的风险，那么服务器禁止Ping如何设置呢？今天给大家分享下禁ping的设置方法

WINDOWS系统由于安全考虑，当开启防火墙时，默认不允许外主机对其进行ping功能，即别的电脑ping不通本机。别的主机ping不通本机是因为本机的防火墙关闭了ICMP回显功能，只要把回显功能打开就行了。

如何在Windows服务器上开启ping或者禁止ping?不管是电脑还是服务器设置禁ping的好处是很多的，比如可以减少一些扫描软件的骚扰，减少一些非必要连接从而提升电脑部分性能等等。当然，也有需要开启ping做网络延迟测试，这时候就需要设置了。那么windows服务器上如何设置开启ping或禁止ping呢?

如何在Windows服务器上开启Ping或者禁止ping?

方法1：命令行模式

1、开启ping

进入服务器后 点击 开始——运行 输入命令：

netsh firewall set icmpsetting 8

这样就可以在外部ping到服务器了 非常简单实用!

2、禁止Ping

同样道理，如果想禁止Ping，那运行如下命令即可实现：

netsh firewall set icmpsetting 8 disable

方法2：防火墙高级面板方式

1. 进入控制面板——>管理工具——>找到 “高级安全 Windows防火墙”

2. 点击 入站规则

3. 找到 回显请求-ICMPv4-In (Echo Request – ICMPv4-In)

4. 右键 点击规则 点击“启用规则(Enable)”

禁止ping的方法相同

通过防火墙设置
经过众归云技术测试有时候不能用，不如ip安全策略
最近几天刚看到命令不能使用了，显示命令 “netsh firewall” 已弃用，遇到这个微软官方给了详细参考手册（官方手册地址），可以参考一下

当运行以上命令时提示 "netsh firewall" 已弃用 （如下图）

其实，此消息表示 Tableau Server 正在使用较旧的命令与防火墙进行通信。这个消息本身只意味着通知开发人员较旧的 netsh firewall 命令已替换为较新的 netsh advfirewall firewall 命令。 但是，netsh firewall 仍然是一个有效的命令。该消息可以放心地忽略，因为它指示命令成功完成，并不指示错误。当然，下面也列出了netsh advfirewall firewall命令的使用方法。

有两种方式，不喜欢命令行的可以试试第二种图形方式

方法1：命令行模式

进入服务器后 点击 开始——运行 输入命令：

旧命令： netsh firewall set icmpsetting 8

新命令：

--开启ICMP回显

--IPV4
netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow
--IPV6
netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

同样道理，如果想禁止Ping，那运行如下命令即可实现：

--关闭ICMP回显

--IPV4
netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block
--IPV6
netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

注意，当你使用netsh advfirewall firewall命令开启ICMP回显，并在开启后又使用netsh advfirewall firewall命令关闭了ICMP回显，可能会存在一个问题，netsh advfirewall firewall命令本质上是在windows防火墙中自定义了一条新的规则，而windows防火墙中的规则是存在优先级的，显式 阻止规则 将 优先于 任何冲突的 允许规则，也就是说当你定义了关闭ICMP回显的规则之后，即便你再次使用netsh advfirewall firewall命令添加了开启ICMP回显的规则，还是会出现ping不通的情况，原因就是关闭ICMP回显规则的优先级要高于开启ICMP回显规则的优先级，解决方法就是可以手动更改 禁用规则 或者删除 禁用规则，下面介绍一下更改 禁用规则 的命令
————————————————

--将'关闭ICMP回显'规则更改为'开启ICMP回显'
--IPV4
netsh advfirewall firewall set rule name="ICMP Allow incoming V4 echo request" new action=allow
--IPV6
netsh advfirewall firewall set rule name="ICMP Allow incoming V6 echo request" new action=allow

--将'开启ICMP回显'规则更改为'关闭ICMP回显'
--IPV4
netsh advfirewall firewall set rule name="ICMP Allow incoming V4 echo request" new action=block
--IPV6
netsh advfirewall firewall set rule name="ICMP Allow incoming V6 echo request" new action=block

方法2：防火墙高级面板方式

进入控制面板，控制面板\系统和安全 --选择Windows Defender防火墙

选择高级设置

点击入站规则 > 找到 网络 - 回显请求(ICMPv4-ln) > 选择启用规则（如果已经启用，则显示的是禁用规则）

如果用到IPV6。后面也有“文件和打印机共享（回显请求-ICMPv6-in）”同样启用规则就好。

还有一点要注意的是，在启用或禁用规则时，需要注意规则对应的网络类型，如果不确定自己的网络类型，可以将所有的ICMP回显请求规则全部启用或禁用即可

补充：

当使用了方式一后再次使用方式二，请先将通过方式一创建的规则删除哦
当然，如果你多次使用netsh advfirewall firewall命令启用或禁用ICMP回显，可能不止存在两条规则，需要将自己通过netsh advfirewall firewall创建的所有规则删除
以上就是开启和禁用ping的方法啦