如何用命令行操作Windows防火墙,Windows firewall netsh commands

题图来自Unsplash，基于CC0协议

导读

首先，我们来介绍如何使用命令行操作Windows防火墙。Windows提供了一组强大的命令行工具，使您可以方便地配置防火墙规则、启用或禁用防火墙。在这里，我们将使用netsh命令，因为虽然netsh命令主要面向网络，但其中也可以用于配置防火墙。

1. 检查防火墙状态 在进行任何配置之前，可以先检查当前防火墙的状态。打开命令提示符（CMD），然后使用以下命令来查看：

netsh advfirewall show allprofiles

该命令将显示所有网络区域（如域网络、专用网络、公用网络）的防火墙状态，包括它们是否启用。

2. 启用Windows防火墙 如果您的防火墙被禁用了，可以通过命令行来启用它。例如，使用以下命令启用所有网络区域的防火墙：

netsh advfirewall set allprofiles state on

如果您只想启用特定区域的防火墙，比如公用网络，可以使用如下命令：

netsh advfirewall set profilepolicy public state on

但请注意，具体的netsh命令语法可能会根据不同版本的Windows略作调整。

3. 禁用Windows防火墙 与启用相反的是禁用，命令也是类似的：

netsh advfirewall set allprofiles state off

这对于测试或临时允许网络访问可能会很方便。

4. 管理端口 有时候您可能需要开放或关闭某个端口，以满足特定的应用程序或服务的需求。例如，要关闭一个端口（比如关闭8080端口），可以使用：

netsh advfirewall firewall add rule name="Block 8080" dir=in action=block protocol=tcp localport=8080

当然，如果您希望开放该端口，则只需将上面命令中的action=block改为action=allow，并更改name属性，以便稍后容易识别。

5. 同样，您可以使用以下命令来删除刚刚添加的规则（如允许8080端口）：

netsh advfirewall firewall delete rule name="Allow 8080"

6. 添加自定义规则 除了管理端口之外，还可以添加基于其他条件（如程序、服务、协议等）的防火墙规则。例如，允许某个应用程序通过防火墙，可以这样做：

netsh advfirewall firewall add program "C:PathToYourProgram.exe" allow

这允许指定程序的所有端口。如果您想限制特定的协议和端口，可以结合上述端口规则管理命令一起使用。

总之，通过命令行操作Windows防火墙非常灵活，特别是当需要批量配置防火墙规则，或通过脚本自动化网络环境配置时。虽然这种方式不如有图形界面直观，但对于熟悉命令行的用户来说，是非常高效的方法。请记得，在修改防火墙规则之前，最好先了解清楚相关端口和应用程序的用途，以免造成不必要的网络问题。

通过上述步骤，您可以有效地配置Windows防火墙，以适应您当前的网络和安全需求。