通过netsh在Windows上更改防火墙策略的操作以“确定”成功，但未生效

Question

我正在研究Windows防火墙上的白名单方法。因此，我想默认阻止所有入站/出站。我可以通过gpedit.msc进行操作，并且效果很好。但是我需要通过CLI和命令

netsh advfirewall set allprofiles firewallpolicy blockinbound,blockoutbound

似乎没有任何作用。通过检查配置文件 netsh advfirewall show allprofiles 确实按预期显示了信息（所有内容均被阻止），但是检查gpedit并没有改变，例如，我仍然可以ping google.com。使用Powershell可获得相同的结果。

我正在使用Windows Server 2016，并且具有管理权限，某些防火墙设置受组策略保护。

帮助表示感谢：）