netsh » advfirewall » firewall » add » rule

Microsoft Windows [Version 6.0.6001]
(C) Copyright 2006 Microsoft Corp.
c:\windows>netsh advfirewall firewall add rule ? Syntax: add rule name= dir=in|out action=allow|block|bypass [program=] [service=|any] [description=] [enable=yes|no (Standard=yes)] [profile=public|private|domain|any[,...]] [localip=any|||||] [remoteip=any|localsubnet|dns|dhcp|wins|defaultgateway| ||||] [localport=0-65535|RPC|RPC-EPMap|any[,...] (Standard=any)] [remoteport=0-65535|any[,...] (Standard=any)] [protocol=0-255|icmpv4|icmpv6|icmpv4:type,code|icmpv6:type,code| tcp|udp|any (Standard=any)] [interfacetype=wireless|lan|ras|any] [rmtmachgrp=] [rmtusrgrp=] [edge=yes|no (Standard=no)] [security=authenticate|authenc|notrequired (Standard=notrequired)] Anmerkungen: - Fügt der Firewallrichtlinie eine neue eing- oder ausgehende Regel hinzu. - Regelnamen müssen eindeutig sein. Der Name "all" darf nicht verwendet werden. - Wenn ein Remotecomputer oder eine Benutzergruppe angegeben wird, muss "security" auf "authenticate" oder "authenc" eingestellt werden. - Bei Verwendung von "action=bypass" muss mindestens eine Remotecomputergruppe angegeben werden. - "action=bypass" ist nur für Regeln mit "dir=in" gültig. - Wenn "service=any" eingestellt wird, gilt die Regel nur für Dienste. - Der ICMP-Typ oder -Code kann auf "any" gesetzt werden. - "Edge" kann nur für eingehende Regeln angegeben werden. Beispiele: Eingehende Regel für "messenger.exe" hinzufügen: netsh advfirewall firewall add rule name=" messenger zulassen" dir=in program="c:\program files\messenger\msmsgs.exe" action=allow Ausgehende Regel für Anschluss 80 hinzufügen: netsh advfirewall firewall add name="allow80" protocol=TCP dir=out localport=80 action=block Eingehende Regel für "messenger.exe" hinzufügen und Sicherheit als erforderlich festlegen: netsh advfirewall firewall add name="messenger zulassen"dir=in program="c:\Programme\messenger\msmsgs.exe" security=authenticate action=allow Authentifizierte Firewallumgehungsregel für die durch eine SDDL- Zeichenfolge identifizierte Gruppe "acmedomain\scanners" hinzufügen: netsh advfirewall firewall add rule name="scanner zulassen" dir=in rmtcomputergrp= action=bypass security=authenticate