windows服务器防火墙命令配置简单说明

08月 21 2017

已被围观 11次

防火墙(英文：firewall)是一项协助确保信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。防火墙可以是一台专属的硬件也可以是架设在一般硬件上的一套软件，Windows防火墙是在Windows操作系统中系统自带的软件防火墙。

cmd命令配置

? // 显示命令列表　　

add // 添加防火墙配置　　

delete // 删除防火墙配置　　

dump // 显示一个配置脚本　　

help // 显示命令列表　　

reset // 将防火墙配置重置为默认值　

set // 设置防火墙配置　　

show // 显示防火墙配置　　

add allowedprogram // 添加防火墙允许的程序配置　　

add portopening // 添加防火墙端口配置　　

delete allowedprogram // 删除防火墙允许的程序配置　　

delete portopening // 删除防火墙端口配置　　

set allowedprogram // 设置防火墙允许的程序配置　　

set icmpsetting // 设置防火墙 ICMP 配置　　

set logging // 设置防火墙记录配置　　

set multicastbroadcastresponse // 设置防火墙多播/广播响应配置　　

set notifications // 设置防火墙通知配置　　

set opmode // 设置防火墙操作配置　　

set portopening // 设置防火墙端口配置　

set service // 设置防火墙服务配置　

show allowedprogram // 显示防火墙允许的程序配置　

show config // 显示防火墙配置。　

show currentprofile // 显示当前防火墙配置文件

show icmpsetting // 显示防火墙 ICMP 配置　

show logging // 显示防火墙记录配置　

show multicastbroadcastresponse // 显示防火墙多播/广播响应配置

show notifications // 显示防火墙操作配置　

show opmode // 显示防火墙端口配置　

show portopening // 显示防火墙端口配置　

show service // 显示防火墙服务配置　

show state // 显示当前防火墙状态复制代码

实例

netsh firewall show allowedprogram //查看防火墙放行的程序

netsh firewall set portopening TCP 445 ENABLE //打开445端口

netsh firewall set portopening TCP 3389 ENABLE // 打开3389端口

netsh firewall delete allowedprogram C:\A.exe //删除放行程序A.exe

netsh firewall set allowedprogram C:\A.exe A ENABLE //添加程序C盘下的A.exe并放行

netsh firewall add allowedprogram C:\A.exe A ENABLE //添加程序C盘下的A.exe并放行

netsh firewall set icmpsettting type=ALL mode=enable //开启ICMP协议

netsh firewall set icmpsettting type=2 mode=enable //允许出站数据包太大

省钱小技巧：通过我们凯铧互联买阿里云，腾讯云，百度云业务有优惠

【上一篇】Windows服务器防火墙设置
【下一篇】制作服务器镜像的注意事项

本公司销售：阿里云、腾讯云、百度云、天翼云、金山大米云、金山企业云盘！可签订合同，开具发票。