如何配置Windows Server 2008防火墙 - 允许被Ping 允许远程访问文件

出于安全因素考虑，在 Windows Server 2008 上是不允许从外部对其执行 Ping 指令的，如果要配置允许被 Ping 通过以往的设置步骤会发现并不能从 Windows firewall 里找到 ICMP 的相关配置项，而该规则的操作现在必须通过“高级安全 Windows 防火墙” 进行配置。步骤如下：

1. 打开管理工具中的“高级安全 Windows 防火墙”；
2. 在左侧导航窗体中定位到“入站规则”，之后在入站规则中找到配置文件类型为“公共”的“文件和打印共享（回显请求 – ICMPv4-In）”规则，设置为允许。同时如果需要启用文件共享和打印机共享，需要将其他的项目全部勾上。

注：我们可以根据需要选择在何种网络环境中（域、专用或公共）允许该规则，如果网络使用了IPv6，则同时要允许 ICMPv6-In 的规则。

        此外，我们还可以通过命令行方式来执行入站 Ping 的规则是启用还是禁用，命令行如下：

　　　　netsh firewall set icmpsetting 8

　　　　netsh firewall set icmpsetting 8 disable