Windows防火墙管理难？netsh命令+管理员权限秒懂！

基础防火墙管理命令

1. 查看防火墙状态

   netsh advfirewall show allprofiles

   • 输出包含域配置文件、专用配置文件、公用配置文件的状态（启用/禁用）及默认规则。

2. 启用/禁用防火墙

   netsh advfirewall set allprofiles state on   :: 启用
   netsh advfirewall set allprofiles state off  :: 禁用

   • 替换allprofiles为domain、private或public可针对特定配置文件操作。

自定义入站/出站规则

1. 允许程序通过防火墙

   netsh advfirewall firewall add rule name="允许MyApp" dir=in action=allow program="C:\MyApp.exe" enable=yes

   • name：规则名称（自定义）
   • dir：方向（in入站/out出站）
   • action：allow允许或block拒绝
   • program：程序绝对路径

2. 开放特定端口

   netsh advfirewall firewall add rule name="开放80端口" dir=in action=allow protocol=TCP localport=80

   • protocol：支持TCP、UDP或ANY
   • localport：端口号（多端口用逗号分隔，如80,443）

3. 禁止IP地址访问

   netsh advfirewall firewall add rule name="屏蔽危险IP" dir=in action=block remoteip=192.168.1.100

   • remoteip：目标IP（支持范围如168.1.10-192.168.1.20）

规则管理与维护

1. 查看现有规则

   netsh advfirewall firewall show rule name="规则名称"   :: 查看指定规则
   netsh advfirewall firewall show rule name=all          :: 查看所有规则

2. 删除规则

   netsh advfirewall firewall delete rule name="规则名称" protocol=TCP localport=80

   • 需指定与添加时一致的参数（如name、protocol等）确保精准删除。

3. 导出/导入配置（备份与恢复）

   netsh advfirewall export "C:\backup.xml"   :: 导出配置
   netsh advfirewall import "C:\backup.xml"   :: 导入配置

高级配置示例

• 创建日志记录规则（记录被拦截的连接）

  netsh advfirewall set allprofiles logging droppedconnections enable

• 设置默认拦截策略

  netsh advfirewall set allprofiles firewallpolicy blockinbound,allowoutbound

  参数说明：

  • blockinbound：默认拦截入站
  • allowoutbound：默认允许出站

注意事项

1. 操作风险
   • 错误配置可能导致网络中断或安全漏洞，建议测试前备份规则（export命令）。
   • 禁用防火墙仅限临时调试，完成后务必重新启用。
2. 命令生效范围

   所有操作即时生效，无需重启系统。

3. 兼容性
   • netsh适用于Windows Vista及以上系统，Windows XP需使用旧版netsh firewall语法。

引用说明基于Microsoft官方文档《Netsh Commands for Windows Firewall》及技术社区最佳实践，具体参数详见：Microsoft Learn – Netsh 命令参考。
权威提示：企业环境建议通过组策略（GPO）集中管理防火墙,个人用户操作前请确认理解命令含义。