Win10 如何使用cmd命令行配置防火墙

Posted 2022-12-16 玩电脑的辣条哥

环境：

联想E14笔记本

Windows 10 专业版

问题描述：

Win10 如何使用cmd命令行配置防火墙

解决方案：

查看当前防火墙状态：netsh advfirewall show allprofiles
关闭防火墙：netsh advfirewall set allprofiles state off
开启防火墙：netsh advfirewall set allprofiles state on
恢复初始防火墙设置：netsh advfirewall reset
设置默认输入和输出策略：netsh advfirewall set allprofiles firewallpolicy allowinbound,allowoutbound
以上是设置为允许，如果设置为拒绝使用blockinbound,blockoutbound

常用参数解释

dir=in|out
必备参数，指定进站方向还是出站方向
action=allow|block|bypass
必备参数，设定这个规则是允许还是阻断或者是跳过
program=]
可选参数，为某应用程序设定规则
[service=|any]
可选参数，为某系统服务设定规则
[description=]
可选参数，为这个规则加一个说明描述
[localip=any|||||]
可选参数，指定本端IP地址
[remoteip=any|localsubnet|dns|dhcp|wins|defaultgateway|||||]
可选参数，指定远端IP地址
[localport=0-65535|[,...]|RPC|RPC-EPMap|IPHTTPS|any (default=any)]
可选参数，指定本端端口号，默认为所有端口
[remoteport=0-65535|[,...]|any (default=any)]
可选参数，指定远端端口号，默认为所有端口
[protocol=0-255|icmpv4|icmpv6|icmpv4:type,code|icmpv6:type,code|tcp|udp|any (default=any)]
可选参数，指定协议类型，默认为所有协议
[interfacetype=wireless|lan|ras|any]
可选参数，指定接口类型
[security=authenticate|authenc|authdynenc|authnoencap|notrequired(default=notrequired)]
可选参数，指定加密访问方式
help
显示命令列表

添加入站出站规则

入站

允许
netsh advfirewall firewall add rule name=RDP dir=in action=allow protocol=tcp localport=445

阻止
netsh advfirewall firewall add rule name=RDP dir=in action= block protocol=tcp localport=445

出站

允许
netsh advfirewall firewall add rule name=RDP dir=out action=allow protocol=tcp localport=445

阻止
netsh advfirewall firewall add rule name=RDP dir=out  action= block protocol=tcp localport=445

删除入站出站规则

删除入站允许
netsh advfirewall firewall delete rule name=RDP dir=in action=allow protocol=tcp localport=445

删除出站允许
netsh advfirewall firewall delete rule name=RDP dir=out action=allow protocol=tcp localport=445