常见问题

是的。拦截通过 Windows 防火墙规则实现，因此在关闭了防火墙的网络配置文件上不会生效。

没有影响。拦截针对的是 IP 而不是端口，无需任何配置。

会。拦截由 Windows 服务完成，并随服务器自动启动。管理程序只用于查看状态和修改设置。

首先在“协议”界面确认该服务正在被监视。只有开启了登录失败审核，RDP 登录失败才会被记录；安装程序会开启它，但域组策略可能会将其关闭。如果路由器或防火墙设备通过 NAT 隐藏了真实地址，所有连接看起来都会来自内网 IP，而内网地址段默认在白名单中。这种情况下，请将设备配置为传递原始 IP。

从其他 IP 或服务器控制台连接，然后在“已拦截 IP”列表中解除拦截，或将其加入白名单。加入白名单会立即解除拦截，并防止以后再次被拦截。

保存在 %ProgramData%\LogonShield 中。拦截和失败记录以及设置存放在 logonshield.db 中，服务日志位于 logs 文件夹。

会。通过 Windows“设置 > 应用”卸载时，会删除 LogonShield 创建的防火墙规则，并询问是否删除历史记录和设置。