当我在计算机上安装特定程序时，会创build一个过于宽松的本地防火墙规则，允许从任何子网入站连接到端口1234。 我想使用组策略创build一个更严格的防火墙规则集，只允许来自特定IP地址的端口1234的stream量入站连接。 但是，目前在我的环境中，通过域组策略设置的Windows防火墙规则configuration为与本地设置的Windows防火墙规则合并。 结果是，更宽松的本地防火墙规则似乎优先于使用域策略的防火墙规则集。
如果可能，我想使用组策略防火墙设置来更改，删除或取消本地防火墙设置（并且不要使用启动脚本来删除不需要的防火墙规则）。 我认为这样做最简单的方法我认为是指定某种防火墙规则的优先级，其中本地规则被域指定的更具体的更高优先级的规则呈现为惰性。 但我不确定这是可能的。
有什么build议么？