防火墙 | 福

Windows防火墙命令行

::开启服务
net start MpsSvc

::开机启动
sc config MpsSvc start= auto

::启用/禁用防火墙
netsh advfirewall set allprofiles state on|off
:: set global     - 设置全局属性。
:: set allprofiles - 在所有配置文件中设置属性。
:: set currentprofile - 在活动配置文件中设置属性。
:: set domainprofile - 在域配置文件中设置属性。
:: set privateprofile - 在专用配置文件中设置属性。
:: set publicprofile - 在公用配置文件中设置属性。

:: 添加规则 - action: allow(放行)|block(拦截)
:: add(添加新项)|delete(删除)|set(修改现有项)|show(显示)
netsh advfirewall firewall add rule name="HTTP" protocol=TCP dir=in localport=80 action=allow
:: 端口段 - localport=111-222

:: 使用说明
netsh advfirewall firewall add rule help
netsh advfirewall firewall set rule help

:: 查看
netsh advfirewall firewall show rule name="HTTP" dir=in

远程桌面

@echo off
::开启服务
net start SessionEnv
net start TermService
::开机手动启动
::sc config SessionEnv start=demand
::sc config TermService start=demand
:: 启用远程桌面连接 - 重启生效
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f
::开启3389端口
netsh advfirewall firewall add rule name="Remote Desktop" protocol=TCP dir=in localport=3389 action=allow