Windows Seven netsh wfp Comandos

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.

C:\Windows>netsh wfp ?

Os seguintes comandos estão disponíveis:

Comandos neste contexto:
?              - Exibe uma lista de comandos.
capture        - Captura informações de diagnóstico em tempo real.
dump           - Exibe um script de configuração.
help           - Exibe uma lista de comandos.
set            - Define opções de diagnóstico de WFP.
show           - Mostra configuração e estado de WFP.

Para exibir a ajuda relacionada a um comando, digite o comando seguido
de um espaço e digite ?.

Captura informaç?es de diagnóstico em tempo real.

»netsh »wfp »capture


C:\Windows>netsh wfp capture ?

Os seguintes comandos estão disponíveis:

Comandos neste contexto:
capture start  - Inicia uma sessão de captura interativa.
capture status - Informa se uma sessão de captura interativa está em andamento.
capture stop   - Interrompe uma sessão de captura interativa.

Inicia uma sess?o de captura interativa.

»netsh »wfp »capture »start


C:\Windows>netsh wfp capture start ?



   Uso: capture start
             [ [ cab = ] (ON | OFF) ]
             [ [ traceonly = ] (ON | OFF) ]
             [ [ keywords = ] (NONE | BCAST | MCAST | BCAST+MCAST) ]
             [ [ file = ] <caminho> ]

   Parâmetros:

      Marca            Valor
      cab            - Pode ser ON ou OFF. O padrão é ON.
                       ON compila os arquivos em um único arquivo .cab.
                       OFF deixa os arquivos de saída descompactados.
                       Isso é útil ao solucionar os próprios problemas,
                       em vez de coletar dados de outros.

      traceonly      - Pode ser ON ou OFF. O padrão é OFF.
                       ON coleta apenas dados de rastreamento de eventos,
                       que reduz o tamanho do arquivo de saída.

      keywords       - Pode ser NONE, BCAST, MCAST, ou BCAST+MCAST.
                       O padrão é BCAST+MCAST.
                       Define as palavras-chave de evento de rede usadas para
                       a sessão.
                       BCAST inclui eventos de difusão e MCAST inclui
                       eventos multicast. Para reduzir o tamanho de arquivo
                       em - capturas de execução longas, defina para NONE.

      file           - Nome do arquivo de saída. O padrão é 'wfpdiag.cab'.
                       Se a opção cab estiver ON, o nome do arquivo não deve
                       incluir a extensão, pois o .cab é
                       adicionado automaticamente ao arquivo de saída.

   Comentários:   Inicia uma sessão de captura interativa.
                  Para interromper a captura, execute o 'capture stop'.

Informa se uma sess?o de captura interativa está em andamento.

»netsh »wfp »capture »status


C:\Windows>netsh wfp capture status ?
 
 

   Uso: capture status 
 

   Comentários: Informa se uma sessão de captura interativa está em andamento

Interrompe uma sess?o de captura interativa.

»netsh »wfp »capture »stop


C:\Windows>netsh wfp capture stop ?



   Uso: capture stop


   Comentários:   Interrompe uma sessão de captura interativa.
                  Entra em vigor se o comando anterior executado tiver sido
                  'capture start'.

Exibe um script de configuraç?o.

»netsh »wfp »dump


C:\Windows>netsh wfp dump ?

Uso: dump

Comentários: 
    Cria um script que contém a configuração atual. Se for salvo em
    um arquivo, esse script pode ser usado para restaurar
    as configurações alteradas.

Exibe uma lista de comandos.

»netsh »wfp »help


C:\Windows>netsh wfp help ?

Uso: help

Comentários: 
       Exibe uma lista de comandos.

Define opç?es de diagnóstico de WFP.

»netsh »wfp »set


C:\Windows>netsh wfp set ?

Os seguintes comandos estão disponíveis:

Comandos neste contexto:
set options    - Define as opções de mecanismo de eventos de rede

Define as opç?es de mecanismo de eventos de rede

»netsh »wfp »set »options


C:\Windows>netsh wfp set options ?

 

   Uso: set options 
             [ [ netevents = ] ON | OFF ] 
             [ [ keywords = ] NONE | BCAST | MCAST| BCAST+MCAST ] 
 
   Parâmetros: 

      Marca            Valor 
      netevents      - Pode ser ON ou OFF. 
                       Define a opção netevents. O padrão é ON. 
 
      keywords       - Pode ser NONE, BCAST, MCAST ou BCAST+MCAST. 
                       Define a opção de palavras-chave. O padrão é NONE. 
 
   Comentários:   Define as opções de mecanismo de eventos de rede. 
              Apenas um parâmetro pode ser definido por execução.

Mostra configuraç?o e estado de WFP.

»netsh »wfp »show


C:\Windows>netsh wfp show ?

Os seguintes comandos estão disponíveis:

Comandos neste contexto:
show appid     - Exibe a ID de aplicativo do arquivo especificado 
show boottimepolicy - Exibe os filtros e as diretivas de tempo de inicialização. 
show filters   - Exibe os filtros que correspondem aos parâmetros de tráfego especificados.
show netevents - Exibe eventos de rede recentes correspondentes aos parâmetros de tráfego 
show options   - Exibe as opções de mecanismo de eventos de rede 
show security  - Exibe o descritor de segurança especificado. 
show state     - Exibe o estado atual de WFP e IPsec.
show sysports  - Exibe portas do sistema usadas pela Pilha de TCP/IP e o subsistema RPC.

Exibe a ID de aplicativo do arquivo especificado

»netsh »wfp »show »appid


C:\Windows>netsh wfp show appid ?

 

   Uso: show appid  [ file = ] <caminho> 
 
   Parâmetros: 

      Marca            Valor 
      file           - Especifica o caminho DOS para o aplicativo. 
 
   Comentários:   Exibe o caminho NT do aplicativo do arquivo especificado. 
              O caminho fornecido precisa existir.

Exibe os filtros e as diretivas de tempo de inicializaç?o.

»netsh »wfp »show »boottimepolicy


C:\Windows>netsh wfp show boottimepolicy ?
 
 

 Uso: show boottimepolicy [ [ file = ] <caminho> | - ]

   Parâmetros:

      Marca            Valor
      file           - Nome do arquivo de saída. O padrão é 'btpol.xml'.
                       Se esse parâmetro estiver definido para o caractere
                       traço, 'file = -', a saída só será exibida no console.

   Comentários:   Exibe os filtros e as diretivas de tempo de inicialização.

Exibe os filtros que correspondem aos parâmetros de tráfego especificados.

»netsh »wfp »show »filters


C:\Windows>netsh wfp show filters ?



   Uso: show filters

             [ [ file = ] <caminho> | - ]
             [ [ protocol = ] <ipproto> ]
             [ [ localaddr = ] <ipaddr> ]
             [ [ remoteaddr = ] <ipaddr> ]
             [ [ localport = ] <porta> ]
             [ [ remoteport = ] <porta> ]
             [ [ appid = ] <caminho> ]
             [ [ userid = ] <usuário> ]
             [ [ dir = ] IN | OUT ]
             [ [ verbose = ] ON | OFF ]


   Parâmetros:

      Marca       Valor
      file           - Nome do arquivo de saída. O padrão é 'filters.xml'.
                       Se esse parâmetro estiver definido para o
                       caractere traço, 'file = -', a saída só será
                       exibida no console.

      protocol       - O protocolo IP. Ele deve ser um número inteiro.

      localaddr      - Os endereços IP. 'localaddr é o endereço IP local,
                       remoteaddr e o 'remoteaddr' é o endereço IP remoto.
                       Os endereços são IPv4 ou IPv6.
                       Se endereços local e remoto forem especificados,
                       ambos deverão pertencer à mesma família de endereços.

      localport      - As portas. 'localport' é a porta local

      remoteport       e 'remoteport' é a porta remota.
                       Elas devem ser números inteiros.

      appid          - O aplicativo que está enviando ou recebendo o
                       tráfego no host local. Ele é um caminho NT, como
                      '\device\harddiskvolume1\windows\system32\ftp.exe'
                       ou um caminho do DOS, como
                          'c:\Windows\System32\ftp.exe'
                       O caminho fornecido precisa existir.

      userid         - O usuário que está enviando ou recebendo o tráfego
                       no host local. A id de usuário pode ser uma SID
                       (tal como 'S-1-5-18') ou um nome de usuário
                       (tal como 'nt authority\system').

      dir            - A direção da conexão. Por padrão, são exibidos
                       filtros tanto para tráfego de entrada como de saída.

                       Use IN para exibir filtros só para tráfego de
                       entrada ou OUT para exibir filtros só para tráfego
                       de saída.

      verbose        - Determina se todos os filtros devem ser exibidos.
                       Pode ser ON ou OFF. O padrão é OFF, que tenta
                       eliminar filtros correspondentes sem probabilidade
                       de afetar a conectividade.
                       ON não elimina nenhum filtro.

   Comentários: Exibe filtros correspondentes aos parâmetros de
   tráfego especificados.

Exibe eventos de rede recentes correspondentes aos parâmetros de tráfego

»netsh »wfp »show »netevents


C:\Windows>netsh wfp show netevents ?



   Uso: show netevents
             [ [ file = ] <caminho> | - ]
             [ [ protocol = ] <ipproto> ]
             [ [ localaddr = ] <ipaddr> ]
             [ [ remoteaddr = ] <ipaddr> ]
             [ [ localport = ] <porta> ]
             [ [ remoteport = ] <porta> ]
             [ [ appid = ] <caminho> ]
             [ [ userid = ] <usuário> ]
             [ [ timewindow = ] <segundos> ]

   Parâmetros:

      Marca            Valor
      file           - Nome do arquivo de saída. O padrão é 'netevents.xml'.
                       Se esse parâmetro estiver definido para o caractere
                       traço, 'file = -',  saída só será exibida no console.

      protocol       - O protocolo IP. Precisa ser um número inteiro.

      localaddr      - Os endereços IP. 'localaddr' é o endereço IP local
      remoteaddr       e 'remoteaddr' é o endereço IP remoto.
                       Os endereços são IPv4 ou IPv6
                       Se endereços local e remoto forem especificados,
                       ambos deverão pertencer à mesma família de endereços.

      localport      - As portas. 'localport' é a porta local
                       e 'remoteport' é a porta remota.
      remoteport       Elas devem ser inteiros.

      appid          - O aplicativo que está enviando ou recebendo o tráfego
                       no host local.
                       Ele é um caminho NT, tal como
                          '\device\harddiskvolume1\windows\system32\ftp.exe'
                       ou um caminho do DOS, tal como
                          'c:\Windows\System32\ftp.exe'
                        O caminho fornecido precisa existir.

      userid         - O usuário que está enviando ou recebendo o tráfego
                       no host local. A ID de usuário pode ser uma SID
                       (como 'S-1-5-18') ou
                       um nome de usuário (como 'nt authority\system').

      timewindow     - Limita a saída a eventos de rede que ocorreram
                       em um número especificado de segundos.
                       Esse número precisa ser inteiro.

   Comentários: Exibe eventos de rede recentes correspondentes aos
   parâmetros de tráfego especificados.

Exibe as opç?es de mecanismo de eventos de rede

»netsh »wfp »show »options


C:\Windows>netsh wfp show options ?

 

  Uso: show options [optionsfor = ] NETEVENTS | KEYWORDS 
 
   Parâmetros: 

      Marca            Valor 
      optionsfor     - Pode ser NETEVENTS ou KEYWORDS. 
                       NETEVENTS mostra se os eventos de rede estão 
                       em buffer para diagnóstico. 
                       KEYWORDS mostra quais eventos de rede estão 
                       em buffer para diagnóstico. 
 
   Comentários: Exibe o valor atual definido para a opção especificada 
.

Exibe o descritor de segurança especificado.

»netsh »wfp »show »security


C:\Windows>netsh wfp show security ?



   Uso: show security
             [ type = ]
             CALLOUT|ENGINE|FILTER|IKESADB|IPSECSADB|LAYER|NETEVENTS
             |PROVIDER|PROVIDERCONTEXT|SUBLAYER
             [ [ guid = ] <guid>

   Parâmetros:

      Marca            Valor
      type           - Especifica o tipo de objeto a ser recuperado.
                       Pode ser CALLOUT, ENGINE, FILTER, IKESADB, IPSECSADB,
                       LAYER, NETEVENTS, PROVIDER, PROVIDERCONTEXT,
                       ou SUBLAYER.

      guid           - Para tipos de objeto que dão suporte a descritores
                       de segurança por objeto, essa é a GUID do objeto.
                       Se não especificado, ele assume o padrão de
                       IID_NULL, que recupera o descritor de segurança do
                       contêiner de tipo.
                       Os seguintes tipos dão suporte a descritores de
                       segurança por objeto:
                          callout
                          filter
                          layer
                          provider
                          providercontext
                          sublayer

   Comentários:   Exibe o descritor de segurança especificado.

Exibe o estado atual de WFP e IPsec.

»netsh »wfp »show »state


C:\Windows>netsh wfp show state ?
 
 

   Uso: show state [ [ file = ] <caminho> | - ]

   Parâmetros:

      Marca            Valor

      file           - Nome do arquivo de saída. O padrão é 'wfpstate.xml'.

                       Se esse parâmetro estiver definido para o caractere
                       traço,'file = -', a saída só será exibida no console.

   Comentários: Exibe o estado atual de WFP e IPsec.

Exibe portas do sistema usadas pela Pilha de TCP/IP e o subsistema RPC.

»netsh »wfp »show »sysports


C:\Windows>netsh wfp show sysports ?



   Uso: show sysports [ [ file = ] <caminho> | - ]
   Parâmetros:

      Marca            Valor
      file           - Nome do arquivo de saída. O padrão é 'sysports.xml'.
                       Se esse parâmetro estiver definido para o caractere
                       traço, 'file = -', a saída só será exibida no console.

   Comentários: Exibe portas do sistema usadas pela pilha TCP/IP e o
                subsistema RPC