PowerShell поставляется с модулем Netsecurity , который позволяет настраивать брандмауэр Windows^{( configure the Windows Firewall)} . Вы можете использовать функцию — New-NetFirewallRule — в Netsecurity , чтобы заблокировать IP-адрес или веб-сайт с помощью PowerShell в Windows . Эта функция позволяет создать новое правило брандмауэра для входящего или исходящего трафика и добавить правило на целевой компьютер.

Заблокировать IP-адрес^{(Block IP)} или веб^(Website) -сайт с помощью PowerShell

Хотя блокировка диапазонов IP-адресов работает отлично, заблокировать веб-сайт или домен сложно. Это связано с тем, что к домену может быть подключено несколько IP-адресов, и, хотя вы можете их предотвратить, преобразователь DNS может определять разные IP-адреса каждый раз, когда он запрашивает. Кроме того, иногда один и тот же IP-адрес может использоваться связанными службами, и блокировка этого IP-адреса будет означать также блокировку других служб.

1. Блокировать^(Block) локальные или интернет-IP-адреса
2. Заблокировать веб-сайт или доменное имя

Для их выполнения вам потребуются права администратора.

1] Блокировать IP^{(Block IP)} или диапазон^(Range) с помощью PowerShell

Используя эту команду, вы можете использовать один IP-адрес или диапазон IP-адресов. Выполните следующую команду в PowerShell.

New-NetFirewallRule -DisplayName "Block XYZ.com IP address" -Direction Outbound –LocalPort Any -Protocol TCP -Action Block -RemoteAddress 146.185.220.0/23

Вы можете заменить IP-адрес Block XYZ.com^{(Block XYZ.com IP)} на любой, который вы можете запомнить, или сделать его легким для понимания, когда вы оглядываетесь на него. IP-адрес, указанный в конце параметра RemoteAddress , будет заблокирован. Любой веб-сайт или служба, которые разрешают это, будут заблокированы. Вы можете заменить параметр RemoteAddress параметром LocalAddress , если IP-адрес является IP-адресом локальной сети.

После завершения выполнения вы должны получить сообщение о состоянии: «Правило было успешно проанализировано из хранилища. (65536)». Откройте брандмауэр Windows^{(Windows Firewall)} и проверьте, доступна ли запись. После подтверждения вы сможете добавить больше с помощью PowerShell .

2] Заблокировать веб-сайт^{(Block Website)} или домен^(Domain) с помощью PowerShell

Поскольку функция не поддерживает блокировку URL -адресов, у нас есть два варианта. ^(URL)Во- первых^(First) , запросить все возможные IP-адреса этого домена и заблокировать их. Второй — найти известные официальные диапазоны IP-адресов и заблокировать их. У последнего меньше шансов случайно заблокировать другие службы по сравнению с первым. Тем не менее, если блокировка домена необходима, вы всегда можете использовать другое программное обеспечение для их блокировки.

Resolve-DnsName "facebook.com"

Обратите внимание на IP-адрес, который мы будем использовать во втором методе.

New-NetFirewallRule -DisplayName "Block XYZ.com IP address" -Direction Outbound –LocalPort Any -Protocol TCP -Action Block -RemoteAddress 146.185.220.0/23

Когда я использовал это с YouTube , это не сработало, хотя прямой IP был заблокирован. Когда я использовал его с Facebook , это сработало. Поэтому, если веб-сайт может быть разрешен с использованием нескольких IP-адресов, этот метод не будет работать.

Использовать команды PowerShell просто. Если вы когда-либо использовали командную строку, это так же хорошо; Надеюсь, вам удалось успешно заблокировать IP-адрес или веб-сайт с помощью PowerShell в Windows . В любое время^(Anytime) , когда вы хотите удалить их, вы можете сделать это из брандмауэра Windows^{(Windows Firewall)} или использовать команду Remove-NetFirewallRule  .

How to Block IP or a Website using PowerShell in Windows 10

PowerShell comes with a Netsecurity module that allows you to configure the Windows Firewall. You can use the function — New-NetFirewallRule — in Netsecurity to block an IP or a website using PowerShell in Windows. The feature allows you to create a new inbound or outbound firewall rule and adds the rule to the target computer.

Block IP or Website using PowerShell

While blocking IP ranges work perfectly, blocking a website or domain is tricky. That’s because there can be a multiple IP attached to the domain, and while you can prevent them, the DNS resolver can figure out a different IP every time it queries. Also, at times, the same IP could be used by related services, and blocking that IP would mean blocking other services as well.

1. Block local or internet IP addresses
2. Block website or domain names

You will need admin privileges to execute these.

1] Block IP or Range using PowerShell

Using this command, you can use a single IP address or range of IP addresses.  Execute the following command in PowerShell.

New-NetFirewallRule -DisplayName "Block XYZ.com IP address" -Direction Outbound –LocalPort Any -Protocol TCP -Action Block -RemoteAddress 146.185.220.0/23

You can replace Block XYZ.com IP address with anything you can remember or makes it easy to understand whenever you look back at it. The IP address mentioned at the end of the RemoteAddress option is what will be blocked. Any website or service that resolves to that will be blocked. You can replace the RemoteAddress option with the LocalAddress option if the IP is the local network IP address.

Once the execution is complete, you should receive a status message as ” The rule was parsed successfully from the store. (65536)”.  Open Windows Firewall and check if the entry is available. Once confirmed, you should be able to add more using PowerShell.

2] Block Website or Domain using PowerShell

Since the function doesn’t support URL blocking, we have two choices. First is to query all possible IP of that domain, and block them. The second is to find known official IP ranges and block them. The later has lower chances of accidentally blocking other services compared to the former. That said, if blocking a domain is essential, you can always use another software to block them.

Resolve-DnsName "facebook.com"

Note the IP address which we will use in the second method

New-NetFirewallRule -DisplayName "Block XYZ.com IP address" -Direction Outbound –LocalPort Any -Protocol TCP -Action Block -RemoteAddress 146.185.220.0/23

When I used this with YouTube, it did not work though direct IP was blocked. When I used it with Facebook, it worked. So if a website can be resolved using multiple IP addresses, then this method will not work.

Using PowerShell commands are straightforward. If you ever used the command prompt, it is as good as that; I hope you were able to block IP or a website using PowerShell in Windows successfully. Anytime you want to remove them, you can do so from Windows Firewall or use the Remove-NetFirewallRule command.

Related posts

• PrivateWin10 - продвинутый Windows 10 Privacy Tool

• Что такое Firewall and Network Protection в Windows 10 и как скрыть этот раздел

• Как отключить Windows 10 Firewall

• Fix Windows Firewall Проблемы в Windows 10

• Настройте правила и настройки брандмауэра Windows 10

• Как отключить гарантии для Feature Updates на Windows 10

• Replace Command Prompt с PowerShell в WinX Menu Windows 10

• Run PowerShell Scripts Locally без подписания в Windows 10

• Как добавить PowerShell на Context Menu в Windows 10

• 8 новых функций в командной строке Windows 10 и PowerShell?

• Отключить Scroll-Forward в CMD and PowerShell на Windows 10

• Event ID 158 Ошибка - идентичный диск GUIDs assignment в Windows 10

• PicsArt предлагает Custom Stickers & Exclusive 3D Editing на Windows 10

• Замените командную строку на PowerShell и наоборот в Windows 10

• Hide Toolbars option в Taskbar Context Menu в Windows 10

• Как переустановить все стандартные приложения Windows 10 с помощью PowerShell

• Не может подключиться к Xbox Live; Fix Xbox Live Networking issue в Windows 10

• Как планировать PowerShell script в Task Scheduler на Windows 10

• Replace Powershell с Command Prompt в Windows 10 Start Menu

• Как удалить PowerShell в Windows 10