使用CMD命令添加新入站或出站防火墙规则-永恒心锁-分享互联网

如果程序在开启了防火墙的计算机上运行，WINDOWS会弹出安全警报：防火墙阻止程序的某些联网功能，这无疑会降低最终用户的使用体验，那么，我们如何把程序添加到防火墙允许的程序列表中呢？
答案是：使用CMD命令！

命令：

netsh advfirewall firewall add rule

备注：

– 将新的入站或出站规则添加到防火墙策略。
– 规则名称应该是唯一的，且不能为 “all”。
– 如果已指定远程计算机或用户组，则 security 必须为authenticate、authenc、authdynenc 或 authnoencap。
– 为 authdynenc 设置安全性可允许系统动态协商为匹配给定 Windows 防火墙规则的通信使用加密。
根据现有连接安全规则属性协商加密。
选择此选项后，只要入站 IPSec 连接已设置安全保护，但未使用 IPSec 进行加密，计算机就能够接收该入站连接的第一个 TCP 或 UDP 包。
一旦处理了第一个数据包，服务器将重新协商连接并对其进行升级，以便所有后续通信都完全加密。
– 如果 action=bypass，则 dir=in 时必须指定远程计算机组。
– 如果 service=any，则规则仅应用到服务。
– ICMP 类型或代码可以为 “any”。
– Edge 只能为入站规则指定。
– AuthEnc 和 authnoencap 不能同时使用。
– Authdynenc 仅当 dir=in 时有效。
– 设置 authnoencap 后，security=authenticate 选项就变成可选参数。

CMD示例：

为不具有封装的 messenger.exe 添加入站规则:

netsh advfirewall firewall add rule name=”allow messenger” dir=in program=”c:\programfiles\messenger\msmsgs.exe” security=authnoencap action=allow

为端口 80 添加出站规则:

netsh advfirewall firewall add rule name=”allow80″ protocol=TCP dir=out localport=80 action=block

为 TCP 端口 80 通信添加需要安全和加密的入站规则:

netsh advfirewall firewall add rule name=”Require Encryption for Inbound TCP/80″ protocol=TCP dir=in localport=80 security=authdynenc action=allow

为 messenger.exe 添加需要安全的入站规则:

netsh advfirewall firewall add rule name=”allow messenger” dir=in program=”c:\program files\messenger\msmsgs.exe” security=authenticate action=allow

为 SDDL 字符串标识的组 acmedomain\scanners 添加经过身份验证的防火墙跳过规则:

netsh advfirewall firewall add rule name=”allow scanners” dir=in rmtcomputergrp=<SDDL string> action=bypass security=authenticate

为 udp- 的本地端口 5000-5010 添加出站允许规则

Add rule name=”Allow port range” dir=out protocol=udp localport=5000-5010 action=allow

NSIS示例：我们这里可以有多种选择，当然，也各有优缺点。

;添加，请修改“程序名称”和“程序路径”。
;使用ExecWait指令，可等待，无法隐藏黑框框。
ExecWait '"cmd.exe" /c netsh advfirewall firewall add rule name="程序名称" dir=in action=allow program="程序路径"'
;使用nsExec插件，可等待，可以隐藏黑框框，可能会被流氓数字，某管家等误报。
nsExec::Exec 'cmd /c netsh advfirewall firewall add rule name="程序名称" dir=in action=allow program="程序路径"'
;使用ExecDos插件，可等待，可以隐藏黑框框，是否会误报待测。
ExecDos::exec 'netsh advfirewall firewall add rule name="程序名称" dir=in action=allow program="程序路径"'
;删除。
ExecDos::exec 'netsh advfirewall firewall Delete rule name="程序名称"'

文章版权声明 1、本站名称：永恒心锁
2、本站网址：https://www.yhxs3344.net
3、本站的资源不得转发或售卖，一经发现将把IP和ID加入黑名单永久禁止访问。
4、本站的部分内容来源于网络，仅供大家学习与参考，并不对其真实性负责。如有侵权，请发邮件到yhxs3344@vip.qq.com。
5、本站的资源大多存储在云盘，如发现链接失效，请联系我们进行更新。

THE END

使用CMD命令添加新入站或出站防火墙规则

请登录后发表评论