操作前提

需要以管理员身份打开CMD命令提示符，命令直接修改系统防火墙ICMP规则，永久生效，重启服务器配置不会丢失。

禁止外部Ping（阻断ICMP回显请求）

netsh firewall set icmpsetting 8

执行完成，外部网络无法ping服务器公网IP，内网互通不受限制。

恢复开启Ping响应

netsh firewall set icmpsetting all

执行后恢复系统默认，外部可以正常Ping服务器IP。

图形化步骤

• 打开服务器「Windows Defender 防火墙」，进入高级设置
• 选择【入站规则】，点击右侧【新建规则】
• 规则类型选择自定义，下一步；协议类型选择ICMPv4
• 点击自定义，仅勾选回显请求
• 操作选择【阻止连接】，域、专用、公用全部勾选
• 设置规则名称，完成保存，即刻屏蔽Ping探测

后续如需恢复Ping，直接禁用或删除该入站规则即可。

宝塔Windows版操作流程

• 登录Windows宝塔面板后台
• 左侧导航打开【安全】→【防火墙】
• 切换标签到【系统防火墙】
• 打开禁止PING服务器开关
• 面板自动写入防火墙策略，无需重启服务器，立即生效

注意事项：宝塔该功能底层调用Windows系统防火墙，不要同时叠加CMD命令重复配置，避免规则冲突。

小皮面板操作步骤

• 登录小皮phpStudy面板后台
• 顶部菜单打开【防火墙】功能页
• 找到选项：禁止ICMP(Ping)
• 开启开关，保存防火墙配置
• 开启后外部无法Ping服务器，80、443、远程桌面端口不受影响

小皮内置防火墙属于轻量防护，适合个人建站，不会修改系统原生高级防火墙规则。