bloqueou todos menos 2 ips para serviços de área de trabalho remota no firewall do Windows ainda recebendo logins incorretos

Question

Eu tenho a seguinte configuração de firewall na minha tela do Advanced Windows Firewall:

Se eu entendi corretamente, apenas os dois ips listados devem poder se conectar ao meu serviço de área de trabalho remota.

Aqui está a configuração rds que o Windows faz:

Comovocêpodever,nãotenhoaáreadetrabalhoremotaativada.Eupossordpsemumproblema,masaindaestourecebendoummontedelesnomeulogdeeventos:

FailureInformation:FailureReason:Unknownusernameorbadpassword.Status:0xc000006dSubStatus:0xc0000064ProcessInformation:CallerProcessID:0x0CallerProcessName:-NetworkInformation:WorkstationName:WIN7PC01-PCSourceNetworkAddress:114.37.11.170SourcePort:60648

Estouentendendomalcomoissofunciona?AsconfiguraçõesdofirewallnãodevemimpedirqueelasatinjammeusserviçosrdpparafazerologinsenãoforemumdessesdoisendereçosIP?

Alémdisso,nãotenhoumfirewalldehardwareparafazerconfigurações.EstaéestritamenteumaquestãosobreoFirewalldoWindows.Nãotemumfirewalldehardwareenãopodeconfigurarumnestecenário.

====EDIT====

Aregraestáhabilitada.Casocontrário,nãoconseguiriafazerlogin,masaquiestáaregraeorestantedasconfigurações.Desculpeeunãodisseissoantes.

    

Answer 1

Você não tem a regra ativada, por isso não pode ser bloqueada adequadamente como você esperaria. Habilite a regra para que ela fique marcada em verde, como mostra a regra "Serviços da World Wide Web (HTTPS Traffic-In)" na foto e você deve estar a caminho.

EDITAR Vejo que você tinha uma regra personalizada, desculpe pelo comentário acima. Qual domínio é a regra anexada? Público, privado, domínio? Ativá-lo em tudo por diversão apenas para ver se funciona (talvez Private pode ser ignorado primeiro).