Windows通过命令开启、关闭、删除防火墙规则

最新推荐文章于 2024-10-21 21:01:00 发布

原创最新推荐文章于 2024-10-21 21:01:00 发布 · 1.7k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#windows

本文介绍了如何使用netshadvfirewall命令行工具在Windows系统中管理防火墙规则，具体涉及禁用、启用和删除TCP端口8080的步骤，以增强系统安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#关闭端口

netsh advfirewall firewall add rule name=禁用TCP端口 dir=in action=block protocol=TCP localport="8080"

#开启端口

netsh advfirewall firewall add rule name=启用用TCP端口 dir=in action=allow protocol=TCP localport="8080"

#删除规则

netsh advfirewall firewall delete rule name=禁用TCP端口

参考：

https://blog.51fuli.info/windows%e9%98%b2%e7%81%ab%e5%a2%99-netsh-advfirewall-%e8%ae%be%e7%bd%ae/

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

代码手艺人老羊

关注关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

命令行关闭Windows防火墙

qq_34552942的博客

06-09

1226

本文提供了两种官方方法安全关闭Windows防火墙：通过PowerShell（Win10/11）或CMD（全系统通用）。文章强调防火墙作为系统"智能安检员"的重要性，列举需要临时关闭的典型场景，并提醒优先尝试添加白名单或开放端口。操作前需确认必要性、备份数据、更新系统，关闭时选择安全网络并启用替代防护。特别警告关闭防火墙相当于拆除安全防线，建议完成后立即重新启用。文末提供了相关教程链接，帮助用户安全操作。

WindowsServer2008防火墙配置命令

xiaoxiao的博客

04-25

1526

使用组策略来管理高级Windows安全防火墙 在一个使用活动目录（AD）的企业网络中，为了实现对大量计算机的集中管理，可以使用组策略来应用高级安全windows防火墙的配置。组策略提供了高级安全Windows防火墙的完全功能的访问，包括配置文件、防火墙规则和计算机安全连接规则。实际上，在组策略管理控制台中为高级安全Windows防火墙配置组策略的时候是打开的同一个控制单元。值得注意的是，如果使用...

参与评论您还未登录，请先登录后发表或查看评论

windows怎么在cmd中通过命令关闭防火墙

qq_59020256的博客

01-01

3914

windows怎么在cmd中通过命令关闭防火墙。1.打开终端（cmd）

DOS命令_关闭windows系统防火墙

07-14

在命令行模式下关闭Windows XP或Windows2003自带的防火墙的四种命令

windows 关闭防火墙命令

热门推荐

shilei123456789666的博客

09-13

2万+

关闭防火墙：netsh firewall set opmode mode=disable

windows 命令行关闭防火墙

eli的博客

05-19

3990

NetSh Advfirewall set allprofiles state off #关闭防火墙 Netsh Advfirewall show allprofiles #查看防火墙状态

关闭防火墙的命令

weixin_43841091的博客

12-06

1万+

测试网卡的时候，经常需要关闭防火墙，下面分享一下关闭防火墙的命令下面是red hat/CentOs7关闭防火墙的命令! 1:查看防火状态 systemctl status firewalld service iptables status 2:暂时关闭防火墙 systemctl stop firewalld service iptables stop 3:永久关闭防火墙 systemctl disable firewalld chkconfig iptables off 4:重启防火墙 systemc

Windows通过netsh控制安全中心防火墙和网络保护策略

geriletuma

10-21

1186

通过CMD命令行控制Windows安全中心防火墙和网络保护策略，实现ICMP(Ping命令)、TCP/UDP端口启用/禁用等。

windows防火墙端口设置

陪我养猪吧的博客

07-10

3561

PS：本文实例为Windows Server 2019，其他Windows版本大同小异。PS：如果需要删除端口设置只需要右键相应的端口点击删除即可。1、首先打开windows防火墙，点击“高级设置”3、假设需要开放一个端口为3306应该怎么做。

firewalld 防火墙常用命令，新手必看

啊醒的博客

08-31

2371

firewall防火墙常用命令，详细讲解

40、 防火墙--博客

m0_74149099的博客

06-28

801

增加自定义链更改自定义链名称删除自定义链下规则—清除自定义链向自定义链中添加规则，添加与iptables规则一样更改自定义链名称向自定义链中添加规则，添加与iptables规则一样删除自定义链下规则—清除自定义链。

cmd 命令行操作关闭windows10 系统防火墙20210723

weixin_47843195的博客

07-23

512

cmd 命令行操作关闭windows10 系统防火墙 哒哒哒，有时候从设置-》操作面板-》防火墙-》关闭防火墙，但是还是被阻断了。查看防火墙状态 netsh advfirewall show allprofiles 关闭防火墙 netsh advfirewall set allprofiles state off 零三零三零对 ...

firewall-cmd设置防火墙规则

一点见解

11-23

1万+

目录1.基础命令2.示例 1.基础命令 ##查看帮助： firewall-cmd --help ##查看版本： firewall-cmd --version ##默认防火墙状态(关闭后显示notrunning，开启后显示running) firewall-cmd --state ##查看所有打开的端口： firewall-cmd --zone=public --list-ports ##查看防火墙规则(只显示/etc/firewalld/zones/public.xml中防火墙策略) firewal

教你如何用命令行方式关闭CentOS防火墙

weixin_43226231的博客

02-25

531

本教程教你如何用命令行方式关闭CentOS防火墙。在防火墙中开放端口80和端口22的方法 #/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT #/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT #/etc/rc.d/init.d/iptables save 重启计算机后，防火...

centOS7查看防火墙状态

只为成功找方法不为失败找借口

05-05

2580

一、防火墙的开启、关闭、禁用命令（1）设置开机启用防火墙：systemctl enable firewalld.service （2）设置开机禁用防火墙：systemctl disable firewalld.service （3）启动防火墙：systemctl start firewalld （4）关闭防火墙：systemctl stop firewalld （5）检查防火墙状态：s...

关闭计算机防火墙命令,电脑防火墙怎么关？有哪些关闭方法

weixin_39847244的博客

07-27

3569

电脑防火墙怎么关？有哪些关闭方法方法一、使用组策略编辑器禁用Windows防火墙以下是使用组策略编辑器关闭Windows防火墙所需执行的步骤：1.按“Windows+R”快捷键，在输入框中键入“gpedit.msc”，然后按Enter。2.在本地组策略编辑器中，导航到下面的文件夹：计算机配置-管理模板-网络-网络连接-Windows Defender防火墙-域配置文件3.在右侧窗格中，找到并双击“...

windows bat脚本，使用命令行增加/删除防火墙：入站-出站，规则

问题的博客

08-17

4553

常常手动设置防火墙的入站或出站规则，比较麻烦，其实可以用命令行搞定。

windows系统如何彻底关闭&恢复防火墙？

qq_27815483的博客

07-18

1万+

本文章主要介绍windows系统如何彻底关闭防火墙和恢复防火墙，已经如何使用reg脚本设置防火墙等。

windows开放端口及防火墙

最新发布

06-18

<think>我们正在回答用户关于Windows服务器开放端口和防火墙配置的问题。用户提供了三个引用，我们需要结合引用内容和之前的历史回答来提供详细的教程。引用[1]提到了一款软件可以方便地管理防火墙，包括开启/关闭防火墙、允许/禁止ping、放行指定端口等。引用[2]介绍了通过控制面板手动开启防火墙并开放80端口的方法，主要针对Web服务器。引用[3]强调了不关闭防火墙而安全开放端口的重要性，并提供了手动创建入站规则的步骤。用户的问题：如何在Windows服务器上开放端口以及配置防火墙规则。我们将结合手动配置和工具配置两种方法，并强调安全最佳实践。注意：在回答中，我们将引用提供的参考，并在适当位置标注引用来源。步骤：1.开启防火墙（这是安全的基础）2.配置入站规则（开放特定端口）3.验证端口开放情况4.可选：使用第三方工具简化操作（根据引用[1]）同时，我们将强调不要完全关闭防火墙，而是精准开放所需端口（引用[3]的观点）。由于用户可能使用不同版本的WindowsServer，我们将提供通用方法（适用于2008及以上版本）。回答结构：-方法一：手动配置（控制面板和高级安全防火墙）-方法二：使用命令行（netsh命令）-方法三：使用第三方工具（如引用[1]提到的自由互联防火墙放行软件）-安全注意事项-验证方法最后，生成相关问题。</think>以下是Windows Server防火墙端口开放配置的完整教程，结合安全最佳实践和官方文档[^1][^2][^3]，提供三种主流方法： ### 方法1：通过控制面板手动配置（适合单端口） 1. **启用防火墙** - 打开`控制面板 > Windows Defender 防火墙 > 启用防火墙` - *安全提示*：切勿完全关闭防火墙，只需开放必要端口[^3] 2. **开放基础端口（如80）** ```mermaid graph TD A[高级设置] --> B[入站规则] B --> C[新建规则] C --> D[选择端口] D --> E[输入TCP 80] E --> F[允许连接] F --> G[应用规则] ``` 3. **验证配置** - 运行命令：`netsh advfirewall show allprofiles` - 检查状态：`State = ON` 且目标端口在规则列表中 ### 方法2：高级安全防火墙（精准控制） ```powershell # 创建精准入站规则（示例开放TCP 3306） New-NetFirewallRule ` -DisplayName "MySQL Access" ` -Direction Inbound ` -Protocol TCP ` -LocalPort 3306 ` -Action Allow ` -Profile Domain,Private ``` **关键参数说明**： - `-Direction Inbound`：仅允许入站请求 - `-Profile`：限定生效网络环境（Public/Domain/Private） - `-RemoteAddress`：可指定源IP范围（如`-RemoteAddress 192.168.1.0/24`） ### 方法3：命令行快速操作 ```batch :: 开放UDP端口（示例DNS 53） netsh advfirewall firewall add rule name="DNS_UDP" dir=in action=allow protocol=UDP localport=53 :: 允许ICMP（Ping响应） netsh advfirewall firewall add rule name="ICMPv4" protocol=icmpv4 dir=in action=allow :: 删除规则 netsh advfirewall firewall delete rule name="规则名称" ``` ### ⚠️ 安全强化建议 1. **最小化开放原则** - 非必要端口保持关闭状态，如远程桌面端口3389应限制源IP[^3] - 定期审查规则：`Get-NetFirewallRule | Where Enabled -eq True` 2. **协议精准控制** - 区分TCP/UDP协议，避免使用`Any`协议类型 - 对于数据库服务，同时配置出站限制 3. **日志监控配置** ```powershell # 启用防火墙日志记录 Set-NetFirewallProfile -LogFileName %SystemRoot%\System32\LogFiles\Firewall\pfirewall.log -LogMaxSize 4096 -LogAllowed True -LogBlocked True ``` ### 端口开放验证工具 | 工具 | 命令示例 | 功能说明 | |---------------|--------------------------|----------------------------| | Telnet | `telnet 服务器IP 端口号` | 基础TCP连通性测试 | | Test-NetConnection | `Test-NetConnection -Port 80 -ComputerName 127.0.0.1` | PowerShell高级检测 | | PortQry | `portqry -n 目标IP -e 端口` | 微软官方端口扫描工具 | > **关键实践**：生产环境应通过组策略集中管理防火墙规则，避免单服务器配置不一致。完成配置后立即测试规则有效性[^3]。