admin

2025年7月17日 22:42 本文熱度 639

CMD

添加示例

netsh advfirewall firewall add rule name="規(guī)則名稱"dir=in action=allow protocol=TCP localport=1030

一些參數(shù)說明：

name：規(guī)則名稱

dir:方向（in入口方向 out出口方向）

action:行為(allow允許 block 阻止)

protocol：協(xié)議類型(TCP/UDP)

localport：本地端口

program：程序路徑

security：安全（使用默認或者不指定即可）（authenticate|authenc|authdynenc|authnoencap|notrequired(default=notrequired))

authenticate - 要求雙向身份驗證，但不加密

authenc - 要求雙向身份驗證和加密

authdynenc - 要求身份驗證，加密可選

authnoencap - 要求身份驗證，禁用ESP封裝

notrequired - 不要求安全措施

以下是一些示例：

為 messenger.exe 添加入站規(guī)則:

1 netsh advfirewall firewall add rule name="allow messenger" dir=in program="c:\programfiles\messenger\msmsgs.exe" security=authnoencap action=allow

為端口 80 添加出站規(guī)則（禁止）:

netsh advfirewall firewall add rule name="allow80" protocol=TCP dir=out localport=80 action=block

為 TCP 端口 80 通信添加需要安全和加密的入站規(guī)則:

netsh advfirewall firewall add rule name="Require Encryption for Inbound TCP/80" protocol=TCP dir=in localport=80 security=authdynenc action=allow

為 messenger.exe 添加需要安全的入站規(guī)則:

netsh advfirewall firewall add rule name="allow messenger"dir=in program="c:\program files\messenger\msmsgs.exe" security=authenticate action=allow

為 SDDL 字符串標識的組 acmedomain\scanners 添加經(jīng)過身份驗證的防火墻跳過規(guī)則:

netsh advfirewall firewall add rule name="allow scanners"dir=in rmtcomputergrp=<SDDL string> action=bypass security=authenticate

為 udp- 的本地端口 5000-5010 添加出站允許規(guī)則

netsh advfirewall firewall Add rule name="Allow port range"dir=out protocol=udp localport=5000-5010 action=allow

啟用名為 "MyRule" 的防火墻規(guī)則：

netsh advfirewall firewall set rule name="MyRule" new enable=yes

將名為 "MyRule" 的規(guī)則的本地端口更改為 8080：

netsh advfirewall firewall set rule name="MyRule" new localport=8080

將名為 "MyRule" 的規(guī)則的遠程 IP 地址限制為 192.168.1.1：

netsh advfirewall firewall set rule name="MyRule" new remoteip=192.168.1.1

將名為 "MyRule" 的規(guī)則的協(xié)議更改為 UDP：

netsh advfirewall firewall set rule name="MyRule" new protocol=UDP

運行以下命令查看規(guī)則是否已正確修改：

netsh advfirewall firewall show rule name="MyRule"

刪除示例

刪除本地端口 80 的所有入則:

netsh advfirewall firewall delete rule name=all protocol=tcp localport=80

刪除名為 "allow80" 的規(guī)則:

netsh advfirewall firewall delete rule name="allow80"

New-NetFirewallRule -DisplayName '規(guī)則名稱' -Profile 'Private' -Direction Inbound -Action Allow -Protocol TCP -LocalPort 6124

詳細的使用介紹可以查看參考資料中的鏈接，非常詳細。

https://learn.microsoft.com/zh-cn/windows/security/operating-system-security/network-security/windows-firewall/configure-with-command-line?tabs=cmd

https://learn.microsoft.com/zh-cn/troubleshoot/windows-server/networking/netsh-advfirewall-firewall-control-firewall-behavior

閱讀原文：原文鏈接

該文章在 2025/7/18 11:02:59 編輯過

關(guān)鍵字查詢

添加

腳本

防火墻

規(guī)則

相關(guān)文章

正在查詢...