windows@网络防火墙@软件联网控制@netsh advfirewall firewall-Toy模板网

这篇具有很好参考价值的文章主要介绍了windows@网络防火墙@软件联网控制@netsh advfirewall firewall。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

ref

(Windows) 创建出站端口规则 | Microsoft Learn
Windows Defender Firewall with Advanced Security (Windows) | Microsoft Learn
组策略 Windows) 高级安全性的 Windows 防火墙 (管理 | Microsoft Learn

打开防火墙控制面板

windows-itpro-docs/open-windows-firewall-with-advanced-security.md at public · MicrosoftDocs/windows-itpro-docs (github.com)
- 使用高级安全性打开Windows Defender防火墙 (Windows) | Microsoft Learn
- List Of Microsoft Management .MSC Files In Windows (itechtics.com)
直接在命令行工具中输入wf.msc
- powershell中允许你只输入wf回车启动

常用部分

限制某个软件联网

主要是限制指定软件发送请求(出站请求(outbound Request))来实现组织软件主动联网
- 所谓的站(就是主机host,一般可以理解为计算机)

利用命令行操作

Windows Defender Firewall with Advanced Security Administration with Windows PowerShell (Windows) | Microsoft Learn
How to Allow or Block or a Program in Windows Firewall (winbuzzer.com)

powershell

Where is Powershell NetSecurity module? - Stack Overflow
防火墙管理功能的NetSecurity模块似乎只有服务器版本的windows server powershell
个人电脑中是没有相应模块的

netsh

Use netsh advfirewall firewall context - Windows Server | Microsoft Learn

权限说明

执行防火墙配置,需要管理员权限
因此,您应当使用管理员方式打开一个终端,以便后续操作可以顺利执行

新增防火墙规则

netsh advfirewall firewall add rule ?

Usage: add rule name=<string>
      dir=in|out
      action=allow|block|bypass
      [program=<program path>]
      [service=<service short name>|any]
      [description=<string>]
      [enable=yes|no (default=yes)]
      [profile=public|private|domain|any[,...]]
      [localip=any|<IPv4 address>|<IPv6 address>|<subnet>|<range>|<list>]
   .............

自行输入上述命令查阅文档

例如:禁止火狐浏览器联网

PS D:\Program Files\Mozilla Firefox> netsh advfirewall firewall add rule dir=out action=block program="D:\Program Files\Mozilla Firefox\firefox.exe" name="blockFirefox" description="createByNetsh"  enable=yes
Ok.

防火墙规则命名建议

通常,不建议建立两个同名的规则,应为防火墙配置命令是通过规则名字来区分规则,如果同名,可能会造成副作用

查看已有的防火墙规则

Usage: show rule name=<string>
      [profile=public|private|domain|any[,...]]
      [type=static|dynamic]
      [verbose]

Remarks:

      - Displays all matching rules as specified by name and optionally,
        profiles and type. If verbose is specified all matching rules are
        displayed.

Examples:

      Display all dynamic inbound rules:
      netsh advfirewall firewall show rule name=all dir=in type=dynamic

      Display all the settings for all inbound rules called
      "allow browser":
      netsh advfirewall firewall show rule name="allow browser" verbose

查看已知的某个具体防火墙规则配置(比如我想查看名为blockfirefox)的防火墙规则

netsh advfirewall firewall show rule name=blockfirefox

Rule Name:                            blockFirefox
----------------------------------------------------------------------
Enabled:                              No
Direction:                            Out
Profiles:                             Domain,Private,Public
Grouping:                             
LocalIP:                              Any
RemoteIP:                             Any
Protocol:                             Any
Edge traversal:                       No
Action:                               Block

Rule Name:                            blockFirefox
----------------------------------------------------------------------
Enabled:                              No
Direction:                            Out
Profiles:                             Domain,Private,Public
Grouping:                             
LocalIP:                              Any
RemoteIP:                             Any
Protocol:                             Any
Edge traversal:                       No
Action:                               Block
Ok.

上面出现了两条规则的详情,是因为我有两条规则重名了
通常,如果匹配到多条规则,就应该小心,这种情况下,建议使用wf.mscGUI程序修改其中的一条规则为新的名字

列举并查看所有已存在的防火墙规则配置
- ```
netsh advfirewall firewall show rule name=all
```

修改已有防火墙规则

例如

PS C:\Users\cxxu\Desktop> netsh advfirewall firewall set rule name="blockFirefox" new enable=no

Updated 2 rule(s).
Ok.

利用GUI操作

文档参考

更换语言可以在网址中的zh-cn和en-us修改实现互换
Create an Outbound Program or Service Rule (Windows) | Microsoft Learn
(Windows) 创建出站程序或服务规则 | Microsoft Learn

具体操作

注意,最后一步的名字最好取的清楚一点(只要自己能够认出这个规则是干什么的就行)文章来源地址https://www.toymoban.com/news/detail-783252.html
- 这样便于找到创建的规则进行修改/删除
- 为了便于称呼,把刚才创建的名字记为RE(上例中RE=blockSublimeText)