如何使用腳本添加Windows防火墻規(guī)則

當(dāng)前位置：點(diǎn)晴教程→知識管理交流 →『技術(shù)文檔交流』

admin

2025年7月17日 22:42 本文熱度 788

CMD

添加示例

netsh advfirewall firewall add rule name="規(guī)則名稱"dir=in action=allow protocol=TCP localport=1030

一些參數(shù)說明：

name：規(guī)則名稱

dir:方向（in入口方向 out出口方向）

action:行為(allow允許 block 阻止)

protocol：協(xié)議類型(TCP/UDP)

localport：本地端口

program：程序路徑

security：安全（使用默認(rèn)或者不指定即可）（authenticate|authenc|authdynenc|authnoencap|notrequired(default=notrequired))

authenticate - 要求雙向身份驗(yàn)證，但不加密

authenc - 要求雙向身份驗(yàn)證和加密

authdynenc - 要求身份驗(yàn)證，加密可選

authnoencap - 要求身份驗(yàn)證，禁用ESP封裝

notrequired - 不要求安全措施

以下是一些示例：

為 messenger.exe 添加入站規(guī)則:

1 netsh advfirewall firewall add rule name="allow messenger" dir=in program="c:\programfiles\messenger\msmsgs.exe" security=authnoencap action=allow

為端口 80 添加出站規(guī)則（禁止）:

netsh advfirewall firewall add rule name="allow80" protocol=TCP dir=out localport=80 action=block

為 TCP 端口 80 通信添加需要安全和加密的入站規(guī)則:

netsh advfirewall firewall add rule name="Require Encryption for Inbound TCP/80" protocol=TCP dir=in localport=80 security=authdynenc action=allow

為 messenger.exe 添加需要安全的入站規(guī)則:

netsh advfirewall firewall add rule name="allow messenger"dir=in program="c:\program files\messenger\msmsgs.exe" security=authenticate action=allow

為 SDDL 字符串標(biāo)識的組 acmedomain\scanners 添加經(jīng)過身份驗(yàn)證的防火墻跳過規(guī)則:

netsh advfirewall firewall add rule name="allow scanners"dir=in rmtcomputergrp=<SDDL string> action=bypass security=authenticate

為 udp- 的本地端口 5000-5010 添加出站允許規(guī)則

netsh advfirewall firewall Add rule name="Allow port range"dir=out protocol=udp localport=5000-5010 action=allow

啟用名為 "MyRule" 的防火墻規(guī)則：

netsh advfirewall firewall set rule name="MyRule" new enable=yes

將名為 "MyRule" 的規(guī)則的本地端口更改為 8080：

netsh advfirewall firewall set rule name="MyRule" new localport=8080

將名為 "MyRule" 的規(guī)則的遠(yuǎn)程 IP 地址限制為 192.168.1.1：

netsh advfirewall firewall set rule name="MyRule" new remoteip=192.168.1.1

將名為 "MyRule" 的規(guī)則的協(xié)議更改為 UDP：

netsh advfirewall firewall set rule name="MyRule" new protocol=UDP

運(yùn)行以下命令查看規(guī)則是否已正確修改：

netsh advfirewall firewall show rule name="MyRule"

刪除示例

刪除本地端口 80 的所有入則:

netsh advfirewall firewall delete rule name=all protocol=tcp localport=80

刪除名為 "allow80" 的規(guī)則:

netsh advfirewall firewall delete rule name="allow80"

PowerShell

New-NetFirewallRule -DisplayName '規(guī)則名稱' -Profile 'Private' -Direction Inbound -Action Allow -Protocol TCP -LocalPort 6124

詳細(xì)的使用介紹可以查看參考資料中的鏈接，非常詳細(xì) 。

參考資料：

https://learn.microsoft.com/zh-cn/windows/security/operating-system-security/network-security/windows-firewall/configure-with-command-line?tabs=cmd

https://learn.microsoft.com/zh-cn/troubleshoot/windows-server/networking/netsh-advfirewall-firewall-control-firewall-behavior

閱讀原文：原文鏈接

該文章在 2025/7/18 11:02:59 編輯過

關(guān)鍵字查詢

添加

腳本

防火墻

規(guī)則

相關(guān)文章

正在查詢...

點(diǎn)晴ERP是一款針對中小制造業(yè)的專業(yè)生產(chǎn)管理軟件系統(tǒng),系統(tǒng)成熟度和易用性得到了國內(nèi)大量中小企業(yè)的青睞。

點(diǎn)晴PMS碼頭管理系統(tǒng)主要針對港口碼頭集裝箱與散貨日常運(yùn)作、調(diào)度、堆場、車隊、財務(wù)費(fèi)用、相關(guān)報表等業(yè)務(wù)管理，結(jié)合碼頭的業(yè)務(wù)特點(diǎn)，圍繞調(diào)度、堆場作業(yè)而開發(fā)的。集技術(shù)的先進(jìn)性、管理的有效性于一體，是物流碼頭及其他港口類企業(yè)的高效ERP管理信息系統(tǒng)。

點(diǎn)晴WMS倉儲管理系統(tǒng)提供了貨物產(chǎn)品管理,銷售管理,采購管理,倉儲管理,倉庫管理,保質(zhì)期管理,貨位管理,庫位管理,生產(chǎn)管理,WMS管理系統(tǒng),標(biāo)簽打印,條形碼,二維碼管理,批號管理軟件。

點(diǎn)晴免費(fèi)OA是一款軟件和通用服務(wù)都免費(fèi)，不限功能、不限時間、不限用戶的免費(fèi)OA協(xié)同辦公管理系統(tǒng)。

亚洲乱色熟女一区二区三区丝袜,天堂√中文最新版在线,亚洲精品乱码久久久久久蜜桃图片,香蕉久久久久久av成人,欧美丰满熟妇bbb久久久

如何使用腳本添加Windows防火墻規(guī)則

添加示例

刪除示例

PowerShell

參考資料：