Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp. C:\Windows>netsh wfp ? Sono disponibili i seguenti comandi : Comandi in questo contesto: ? - Visualizza un elenco di comandi. capture - Acquisisce informazioni di diagnostica in tempo reale. dump - Visualizza uno script di configurazione. help - Visualizza un elenco di comandi. set - Imposta le opzioni di diagnostica per Piattaforma filtro Windows. show - Visualizza la configurazione e lo stato di Piattaforma filtro Windows. Per vedere la guida per un comando, digitare il comando seguito da uno spazio e quindi digitare ?.
Acquisisce informazioni di diagnostica in tempo reale.
»netsh »wfp »capture
C:\Windows>netsh wfp capture ? Sono disponibili i seguenti comandi : Comandi in questo contesto: capture start - Avvia una sessione di acquisizione interattiva. capture status - Indica se è in corso una sessione di acquisizione interattiva. capture stop - Interrompe una sessione di acquisizione interattiva.
Avvia una sessione di acquisizione interattiva.
»netsh »wfp »capture »start
C:\Windows>netsh wfp capture start ?
Sintassi: capture start
[ [ cab = ] (ON | OFF) ]
[ [ traceonly = ] (ON | OFF) ]
[ [ keywords = ] (NONE | BCAST | MCAST | BCAST+MCAST) ]
[ [ file = ] <percorso> ]
Parametri:
Tag Valore
cab - I valori consentiti sono ON o OFF.
Il valore predefinito è ON.
ON compila i file in un singolo file CAB.
OFF lascia i file di output non compressi.
Ciò è utile quando si risolvono personalmente i
problemi, invece di dover raccogliere dati per
altri utenti.
traceonly - I valori consentiti sono ON o OFF.
Il valore predefinito è OFF.
ON raccoglie solo i dati traccia di eventi,
riducendo così le dimensioni del file di output.
keywords - I valori consentiti sono NONE, BCAST, MCAST e
BCAST+MCAST.
Il valore predefinito è BCAST+MCAST.
Imposta le parole chiave per l'evento di rete
utilizzate per la sessione.
BCAST include eventi broadcast, mentre MCAST include
eventi multicast. Per ridurre le dimensioni del file
in caso di acquisizioni di lunga durata, impostare
il valore su NONE.
file - Nome del file di output.
Il nome predefinito è 'wfpdiag.cab'.
Se l'opzione cab è impostata su ON, il nome del file
non deve includere l'estensione in quanto l'estensione
cab viene aggiunta automaticamente al file di output.
Note: avvia una sessione di acquisizione interattiva.
Per interrompere l'acquisizione, eseguire 'capture stop'.
Indica se ? in corso una sessione di acquisizione interattiva.
»netsh »wfp »capture »status
C:\Windows>netsh wfp capture status ? Sintassi: capture status Note: indica se è in corso una sessione di acquisizione interattiva.
Interrompe una sessione di acquisizione interattiva.
»netsh »wfp »capture »stop
C:\Windows>netsh wfp capture stop ?
Sintassi: capture stop
Note: interrompe una sessione di acquisizione interattiva.
Diventa effettivo se il comando precedente eseguito è
'capture start'.
Visualizza uno script di configurazione.
»netsh »wfp »dump
C:\Windows>netsh wfp dump ?
Sintassi: dump
Note:
crea uno script che contiene la configurazione corrente.
Se salvato su un file, questo script può essere utilizzato
per ripristinare impostazioni di configurazione alterate.
Visualizza un elenco di comandi.
»netsh »wfp »help
C:\Windows>netsh wfp help ?
Sintassi: help
Note:
Visualizza un elenco di comandi.
Imposta le opzioni di diagnostica per Piattaforma filtro Windows.
»netsh »wfp »set
C:\Windows>netsh wfp set ? Sono disponibili i seguenti comandi : Comandi in questo contesto: set options - Imposta le opzioni del modulo per gli eventi di rete
Imposta le opzioni del modulo per gli eventi di rete
»netsh »wfp »set »options
C:\Windows>netsh wfp set options ?
Sintassi: set options
[ [ netevents = ] ON | OFF ]
[ [ keywords = ] NONE | BCAST | MCAST| BCAST+MCAST ]
Parametri:
Tag Valore
netevents - I valori consentiti sono ON e OFF.
Imposta l'opzione netevents.
Il valore predefinito è ON.
keywords - I valori consentiti sono NONE, BCAST, MCAST e
BCAST+MCAST.
Imposta l'opzione keywords.
Il valore predefinito è NONE.
Note: imposta le opzioni del modulo per gli eventi di rete.
È possibile impostare un solo parametro di opzione per esecuzione.
Visualizza la configurazione e lo stato di Piattaforma filtro Windows.
»netsh »wfp »show
C:\Windows>netsh wfp show ? Sono disponibili i seguenti comandi : Comandi in questo contesto: show appid - Visualizza l'ID di applicazione per il file specificato. show boottimepolicy - Visualizza i criteri e i filtri della fase di avvio. show filters - Visualizza i filtri corrispondenti ai parametri di traffico specificati. show netevents - Visualizza gli eventi di rete recenti corrispondenti ai parametri di traffico. show options - Visualizza le opzioni del modulo per gli eventi di rete. show security - Visualizza il descrittore di sicurezza specificato. show state - Visualizza lo stato corrente di Piattaforma filtro Windows e IPsec. show sysports - Visualizza le porte di sistema utilizzate dallo stack TCP/IP e dal sottosistema RPC.
Visualizza l'ID di applicazione per il file specificato.
»netsh »wfp »show »appid
C:\Windows>netsh wfp show appid ?
Sintassi: show appid [ file = ] <percorso>
Parametri:
Tag Valore
file - Specifica il percorso DOS per l'applicazione.
Note: visualizza il percorso NT dell'applicazione per il file
specificato. Il percorso specificato deve esistere.
Visualizza i criteri e i filtri della fase di avvio.
»netsh »wfp »show »boottimepolicy
C:\Windows>netsh wfp show boottimepolicy ?
Sintassi: show boottimepolicy [ [ file = ] <percorso> | - ]
Parametri:
Tag Valore
file - Nome del file di output. Il nome predefinito è
'btpol.xml'.
Se si specifica un trattino,
'file = -', l'output viene scritto solo nella console.
Note: visualizza i criteri e i filtri della fase di avvio.
Visualizza i filtri corrispondenti ai parametri di traffico specificati.
»netsh »wfp »show »filters
C:\Windows>netsh wfp show filters ?
Sintassi: show filters
[ [ file = ] <percorso> | - ]
[ [ protocol = ] <protoip> ]
[ [ localaddr = ] <indip> ]
[ [ remoteaddr = ] <indip> ]
[ [ localport = ] <porta> ]
[ [ remoteport = ] <porta> ]
[ [ appid = ] <percorso> ]
[ [ userid = ] <utente> ]
[ [ dir = ] IN | OUT ]
[ [ verbose = ] ON | OFF ]
Parametri:
Tag Valore
file - Nome del file di output.
Il nome predefinito è 'filters.xml'.
Se si specifica un trattino,
'file = -', l'output viene scritto solo nella console.
protocol - Protocollo IP. È necessario specificare un numero
intero.
localaddr - Indirizzi IP. 'localaddr' è l'indirizzo IP locale
remoteaddr e 'remoteaddr' è l'indirizzo IP remoto.
Gli indirizzi sono IPv4 o IPv6.
Se vengono specificati entrambi,
è necessario che appartengano alla stessa famiglia di
indirizzi.
localport - Porte. 'localport' è la porta locale.
remoteport 'remoteport' è la porta remota.
È necessario specificare un numero intero.
appid - Applicazione che invia o riceve il traffico
nell'host locale.
Può essere un percorso NT, ad esempio
'\device\harddiskvolume1\windows\system32\ftp.exe'
oppure un percorso DOS, ad esempio
'c:\Windows\System32\ftp.exe'
Il percorso specificato deve esistere.
userid - Utente che invia o riceve il traffico
nell'host locale. Per il parametro userid è possibile
specificare un SID
(ad esempio 'S-1-5-18') o un nome utente (ad esempio
'nt authority\system').
dir - Direzione della connessione. Per impostazione
predefinita, sono visualizzati i filtri per il
traffico in entrata e in uscita.
Utilizzare IN per visualizzare solo i filtri per il
traffico in entrata o OUT per visualizzare solo i
filtri per il traffico in uscita.
verbose - Determina se visualizzare tutti i filtri.
I valori consentiti sono ON e OFF.
Il valore predefinito è OFF, che tenta
di eliminare i filtri corrispondenti che non
compromettono la connettività.
Se si imposta ON, non viene eliminato alcun filtro.
Note: visualizza i filtri corrispondenti ai parametri di traffico
specificati.
Visualizza gli eventi di rete recenti corrispondenti ai parametri di traffico.
»netsh »wfp »show »netevents
C:\Windows>netsh wfp show netevents ?
Sintassi: show netevents
[ [ file = ] <percorso> | - ]
[ [ protocol = ] <protoip> ]
[ [ localaddr = ] <indip> ]
[ [ remoteaddr = ] <indip> ]
[ [ localport = ] <porta> ]
[ [ remoteport = ] <porta> ]
[ [ appid = ] <percorso> ]
[ [ userid = ] <utente> ]
[ [ timewindow = ] <secondi> ]
Parametri:
Tag Valore
file - Nome del file di output. Il nome predefinito è 'netevents.xml'.
Se si specifica un trattino,
'file = -', l'output verrà scritto solo nella console.
protocol - Protocollo IP. È necessario specificare un numero intero.
localaddr - Indirizzi IP. 'localaddr' è l'indirizzo IP locale
remoteaddr e 'remoteaddr' è l'indirizzo IP remoto.
Gli indirizzi devono essere IPv4 o IPv6.
Se vengono specificati entrambi, è necessario che
appartengano alla stessa famiglia di indirizzi.
localport - Porte. 'localport' è la porta locale
e 'remoteport' è la porta remota.
remoteport È necessario specificare numeri interi.
appid - Applicazione che invia o riceve il traffico
nell'host locale.
Può essere un percorso NT, ad esempio
'\device\harddiskvolume1\windows\system32\ftp.exe'
o un percorso DOS, ad esempio
'c:\Windows\System32\ftp.exe'
Il percorso specificato deve esistere.
userid - Utente che invia o riceve il traffico
nell'host locale. Per il parametro userid è possibile specificare un SID
(ad esempio 'S-1-5-18') o
un nome utente (ad esempio 'nt authority\system').
timewindow - Limita l'output agli eventi di rete che si verificano
entro il numero di secondi specificato.
È necessario specificare un numero intero.
Note: visualizza gli eventi di rete recenti corrispondenti ai parametri di traffico specificati.
Visualizza le opzioni del modulo per gli eventi di rete.
»netsh »wfp »show »options
C:\Windows>netsh wfp show options ?
Sintassi: show options [optionsfor = ] NETEVENTS | KEYWORDS
Parametri:
Tag Valore
optionsfor - I valori consentiti sono NETEVENTS e KEYWORDS.
NETEVENTS determina se gli eventi di rete vengono
memorizzati nel buffer per la diagnostica.
KEYWORDS determina quali eventi di rete vengono
memorizzati nel buffer per la diagnostica.
Note: visualizza il valore corrente impostato per l'opzione specificata.
Visualizza il descrittore di sicurezza specificato.
»netsh »wfp »show »security
C:\Windows>netsh wfp show security ?
Sintassi: show security
[ type = ] CALLOUT|ENGINE|FILTER|IKESADB|IPSECSADB|LAYER|NETEVENTS
|PROVIDER|PROVIDERCONTEXT|SUBLAYER
[ [ guid = ] <guid>
Parametri:
Tag Valore
type - Specifica il tipo di oggetto da recuperare.
I valori consentiti sono CALLOUT, ENGINE, FILTER, IKESADB, IPSECSADB,
LAYER, NETEVENTS, PROVIDER, PROVIDERCONTEXT,
o SUBLAYER.
guid - Per i tipi di oggetto che supportano descrittori di sicurezza
per oggetto, questo è il GUID dell'oggetto. Se non
specificato, viene utilizzato il valore predefinito IID_NULL, che recupera
il descrittore di sicurezza del contenitore del tipo.
I tipi seguenti supportano descrittori di sicurezza per oggetto:
callout
filter
layer
provider
providercontext
sublayer
Note: visualizza il descrittore di sicurezza specificato.
Visualizza lo stato corrente di Piattaforma filtro Windows e IPsec.
»netsh »wfp »show »state
C:\Windows>netsh wfp show state ?
Sintassi: show state [ [ file = ] <percorso> | - ]
Parametri:
Tag Valore
file - Nome del file di output. Il nome predefinito è
'wfpstate.xml'.
Se si specifica un trattino,
'file = -', l'output viene scritto solo nella console.
Note: visualizza lo stato corrente di Piattaforma filtro Windows e IPsec.
Visualizza le porte di sistema utilizzate dallo stack TCP/IP e dal sottosistema RPC.
»netsh »wfp »show »sysports
C:\Windows>netsh wfp show sysports ?
Sintassi: show sysports [ [ file = ] <percorso> | - ]
Parametri:
Tag Valore
file - Nome del file di output. Il valore predefinito è
'sysports.xml'.
Se si specifica un trattino,
'file = -', l'output viene scritto solo nella console.
Note: visualizza le porte di sistema utilizzate dallo stack TCP/IP e dal
sottosistema RPC.
- br -/- de -/- dk -/- en -/- es -/- fr -/- hu -/- it -/- jp -/- pt -/- tr -
