Может наступить момент, когда вам нужно написать скрипт или удаленно подключиться к ПК и запустить команду для включения или отключения брандмауэра Windows . Для большинства ИТ-сред использование групповой политики^{(Group Policy)} является самым простым способом настройки брандмауэра Windows^{(Windows Firewall)} на клиентских компьютерах.

Это также самый простой способ добавить исключения портов для таких служб, как HTTP , общий доступ к файлам, программные приложения и т. д. Однако также полезно знать, как настроить брандмауэр Windows^{(Windows Firewall)} из командной строки на тот случай, если у вас есть компьютеры и серверы, которых нет в Active Directory .

Управление брандмауэром^(Firewall) Windows из командной строки^{(Command Prompt)}

Во-первых, чтобы узнать, включен ли брандмауэр Windows^{(Windows Firewall)} на сервере или компьютере, введите следующую команду в командной строке:

netsh advfirewall show allprofiles

Убедитесь^(Make) , что вы открыли командную строку администратора (нажмите « Пуск^(Start) », введите CMD , затем щелкните правой кнопкой мыши « Командная строка^{(Command Prompt)} » и выберите « Запуск от имени администратора»^{( Run as Administrator)} ). Вы должны получить что-то похожее на то, что показано ниже:

По умолчанию вы должны увидеть здесь три отдельных списка: настройки профиля домена^(Domain) , настройки личного профиля и настройки общедоступного профиля. Эти три соответствуют трем состояниям, в которые вы можете поместить каждое сетевое соединение на вашем компьютере. Если вы подключены к домашней сети и выбрали вариант « Домашняя  сеть^{(Home Network)} », будут применены настройки частного профиля.^(Private)

Состояние^(State) означает, включен или выключен брандмауэр. Политика брандмауэра^{(Firewall Policy)} сообщает вам, какие политики входящего и исходящего трафика применяются к каждому профилю.

Чтобы отключить брандмауэр для определенного профиля, вы должны использовать следующую команду:

netsh advfirewall set privateprofile state off

Другими параметрами являются currentprofile , publicprofile , domainprofile и allprofiles . Поэтому, если вы хотите полностью отключить брандмауэр, вы должны использовать allprofiles вместо privateprofile. Чтобы снова включить, просто поставьте в^(on) конце вместо off .

Откройте порт^(Port) в брандмауэре^(Firewall) с помощью командной строки^{(Command Line)}

Что делать, если вы хотите открыть порт в брандмауэре с помощью командной строки? Это тоже просто!

Допустим, вы хотите открыть порт 3389 для удаленного рабочего стола в Windows . Вы просто запустите эту команду:

netsh advfirewall firewall add rule name="Open Remote Desktop" protocol=TCP dir=in localport=3389 action=allow

Команда довольно длинная, но ее довольно легко сломать. Вы добавляете правило, даете ему имя, выбираете протокол ( TCP или UDP ), выбираете направление (In или Out ), даете ему номер порта и выбираете действие ( Allow или Deny ).

Если вы запустите эту команду, а затем просмотрите разрешенные приложения в брандмауэре Windows^{(Windows Firewall)} , вы увидите, что элемент удаленного рабочего стола^{(Remote Desktop)} теперь отмечен галочкой:

Если вам нужно открыть диапазон портов, просто используйте простой тире. Например, здесь я открываю порты с 600o по 7000 для исходящего трафика UDP :

netsh advfirewall firewall add rule name="UDP ports" protocol=UDP dir=out localport=6000-7000 action=allow

Есть много более сложных команд, которые вы можете использовать для управления всеми аспектами брандмауэра Windows^{(Windows Firewall)} , поэтому обязательно используйте ключ /?символы в конце любой команды, чтобы увидеть все варианты и примеры.

Enable or Disable Windows Firewall from Command Prompt

Therе may come a time when yoυ need to write a script or remotely connect to a PC and run a command to enable or disable the Windows firewall. For most ІT environmentѕ, using Group Policy is the easiest way tо configure the Windows Firewall on client computers.

It’s also the easiest way to add port exceptions for services such as HTTP, file sharing, software applications, and more. However, it’s also good to know how to configure the Windows Firewall from the command prompt just in case you have computers and servers that are not in Active Directory.

Manage Windows Firewall from Command Prompt

First, to see whether the Windows Firewall is enabled on a server or computer, type this command at the command prompt:

netsh advfirewall show allprofiles

Make sure you open an administrator command prompt (click on Start, type in CMD and then right-click on Command Prompt and choose Run as Administrator). You should get something similar to what is shown below:

By default, you should see three separate listings here: Domain profile settings, private profile settings and public profile settings. These three correspond to the three states you can place each network connection on your computer into. If you are connected to your home network and you chose the Home Network option, the Private profile settings will be applied.

State means if the firewall is turned on or off. The Firewall Policy tells you what inbound and outbound policies are being applied to each profile.

To disable the firewall for a specific profile, you would use the following command:

netsh advfirewall set privateprofile state off

The other options are currentprofile, publicprofile, domainprofile, and allprofiles. So if you wanted to disable the firewall completely, you would use allprofiles instead of privateprofile. To enable again, just put on at the end instead of off.

Open Port in Firewall using Command Line

Now what if you want to open a port in the firewall using the command line? That’s simple too!

Let’s say you want to open port 3389, which is for remote desktop in Windows. You would simply run this command:

netsh advfirewall firewall add rule name="Open Remote Desktop" protocol=TCP dir=in localport=3389 action=allow

The command is quite long, but it’s fairly easy to break down. You add a rule, give it a name, choose the protocol (TCP or UDP), choose the direction (In or Out), give it the port number and choose the action (Allow or Deny).

If you were to run this command, then go view the allowed apps in Windows Firewall, you would see that the Remote Desktop item is now checked:

If you need to open up a range of ports, just use a simple dash. For example, here I am opening ports 600o to 7000 for UDP outbound traffic:

netsh advfirewall firewall add rule name="UDP ports" protocol=UDP dir=out localport=6000-7000 action=allow

There are many more advanced commands you can use to manage all aspects of the Windows Firewall, so make sure to use the /? characters at the end of any command to see all the options and examples.

Related posts

• Изменить IP-адрес и DNS-серверы с помощью командной строки

• Как восстановить Registry, используя Command Prompt в Windows 11/10

• Как удалить программу, используя Command Prompt в Windows 10

• Check Windows 10 OS architecture с использованием PowerShell or Command Prompt

• Create System Restore Point с использованием Command Prompt or PowerShell

• Включить Remote Desktop, используя Command Prompt or PowerShell

• TAB key для Auto-complete не работает в Command Prompt

• Как открыть Edge browser, используя Command Prompt на Windows 10

• Как редактировать реестр из Command Prompt в Windows 10

• Command Prompt не будет работать, как Administrator в окнах 10

• Список CMD or Command Prompt keyboard shortcuts в Windows 11/10

• Replace Powershell с Command Prompt в Windows 10 Start Menu

• Command Prompt cmd.exe продолжает появляться на Startup

• Delete Folder or File использованием Command Prompt (CMD)

• Как запустить Command Prompt как Administrator в Windows 11/10

• Управлять учетными данными от Credential Manager с использованием Command Prompt

• Как отремонтировать Microsoft 365, используя Command Prompt в Windows 10

• Find Windows 10 Product Key с использованием Command Prompt or PowerShell

• Включить или отключить Legacy Console для Command Prompt and PowerShell в Windows 10

• Как удалить или отформатировать C drive, используя Command Prompt