Jak spravovat pravidla brány Windows Firewall pomocí PowerShellu

Brána firewall programu Windows Defender je předinstalována na všech počítačích se systémem Windows. V bráně Windows Firewall můžete vytvořit pravidla pro různé účely, např blokování přístupu konkrétní aplikace k internetu . Tento článek ukazuje, jak spravovat Brána Windows Firewall Rues s PowerShell .

bezplatný správce písem

Jak spravovat pravidla brány Windows Firewall pomocí PowerShellu

Můžete snadno nakonfigurovat bránu Windows Firewall Pravidla přes Windows Defender Firewall a pokročilé zabezpečení UI. Můžete jej spustit prostřednictvím ovládacího panelu. Nyní můžete také spravovat pravidla brány Windows Firewall pomocí prostředí PowerShell . V tomto článku vám ukážeme, jak na to.

Chcete-li spravovat pravidla v bráně Windows Firewall prostřednictvím prostředí PowerShell, musíte použít NetFirewallRule cmdlet, který je součástí modulu NetSecurity. Všechny rutiny NetSecurity můžete zobrazit spuštěním následujícího příkazu v prostředí Windows PowerShell:

Get-Command -Module NetSecurity

Windows PowerShell má následující tři typy profilů:

• Profil domény
• Soukromý profil
• Veřejný profil

Ve výchozím nastavení zůstává brána Windows Firewall ZAPNUTÁ pro všechny tyto tři profily. Můžete si to prohlédnout otevřením Windows Defender Firewall s pokročilým zabezpečením UI prostřednictvím ovládacího panelu nebo pomocí následujícího příkazu v poli příkazu Spustit:

wf.msc

Všimněte si, že musíte spusťte Windows PowerShell jako správce , jinak se příkazy neprovedou a v PowerShellu se zobrazí chyba.

Pokud chcete zobrazit nastavení určitého profilu brány Windows Firewall, použijte následující příkaz:

Get-NetFirewallProfile -Name <name of the profile>

Ve výše uvedeném příkazu zadejte správně název profilu. Pokud například chcete zobrazit nastavení profilu domény v bráně Windows Defender Firewall, příkaz bude:

Get-NetFirewallProfile -Name Domain

Povolte nebo zakažte bránu Windows Firewall pomocí prostředí PowerShell

Podívejme se, jak povolit nebo zakázat bránu Windows Firewall pomocí PowerShell. Pokud chcete zakázat bránu Windows Firewall pro všechny profily, použijte následující příkaz:

Set-NetFirewallProfile -All -Enabled False

Pokud chcete povolit nebo zakázat bránu Windows Firewall pro konkrétní profil, musíte nahradit Vše ve výše uvedeném příkazu tímto názvem profilu.

Pokud například chcete deaktivovat Window Firewall pro veřejný profil, příkaz bude:

Set-NetFirewallProfile -Profile Public -Enabled False

Stav profilů brány Windows Firewall můžete zkontrolovat pomocí následujícího příkazu:

Get-NetFirewallProfile | Format-Table Name, Enabled

Jak můžete vidět na výše uvedeném snímku obrazovky, PowerShell zobrazuje stav Windows Firewall Public Profile jako False, což znamená, že Windows Firewall je pro tento profil zakázán.

Totéž můžete zkontrolovat také v bráně Windows Defender Firewall s uživatelským rozhraním Advanced Security UI. Pokud chcete deaktivovaný profil povolit, musíte místo False použít True. Zde jsme například zakázali veřejný profil v bráně Windows Firewall. Nyní, abyste jej znovu povolili, příkaz je:

Set-NetFirewallProfile -Profile Public -Enabled True

Pokud jste zakázali všechny profily programu Windows Defender a chcete je všechny znovu povolit, použijte následující příkaz:

Set-NetFirewallProfile -All -Enabled True

Číst : Nejlepší bezplatný software brány firewall pro Windows .

Vytvářejte a spravujte pravidla brány Windows Firewall pomocí PowerShellu

Nyní se podívejme, jak vytvořit a spravovat pravidla brány Windows Firewall pomocí PowerShell. Pokud používáte antivirus třetí strany a váš Firewall je spravován tímto antivirem, příkazy PowerShellu nebudou fungovat. Budete moci úspěšně vytvářet pravidla, ale tato pravidla nebudou fungovat, pokud je váš Firewall spravován antivirem třetí strany.

Pokud chcete vytvořit nové pravidlo brány Windows Firewall, musíte použít následující rutinu:

New-NetFirewallRule

Řekněme, že chcete zablokovat program v přístupu k internetu ve vašem profilu WiFi; použijte následující příkaz:

New-NetFirewallRule -Program “program path” -Action Block -Profile <profile name> -DisplayName “write display name here” -Description “write description here” -Direction Outbound

Výše uvedený příkaz vytvoří odchozí pravidlo pro požadovaný program v bráně Windows Defender Firewall. Ve výše uvedeném příkazu nahraďte cesta programu se správnou cestou programu a jméno profilu se správným profilem brány Windows Firewall. Zobrazovaný název je název pravidla brány firewall a popis je volitelný.

Pokud například chcete zablokovat prohlížeč Chrome pro soukromý profil, příkaz bude:

New-NetFirewallRule -Program “C:\Program Files\Google\Chrome\Application\chrome.exe” -Action Block -Profile Public -DisplayName “Block Chrome browser” -Description “Chrome browser blocked” -Direction Outbound

Pokud nechcete přidat popis k pravidlu brány firewall, můžete odebrat – Popis „Prohlížeč Chrome je blokován“ část z výše uvedeného příkazu. Výše uvedený příkaz bude fungovat pouze pro veřejný profil. Pokud tedy váš profil síťového připojení není veřejný, tento příkaz nebude fungovat. Profil vašeho WiFi připojení si můžete prohlédnout v Nastavení Windows. Následující kroky vám s tím pomohou:

1. Otevřete Nastavení systému Windows 11/10.
2. Jít do Síť a internet > Wi-Fi .
3. Vyberte připojení k internetu.
4. Rozšiřte připojení k síti Vlastnosti tab.

Zde uvidíte typ profilu sítě.

Pokud chcete zablokovat program, řekněme Google Chrome pro všechny síťové profily, zadejte všechny názvy profilů oddělené čárkami. Příkaz tedy bude:

New-NetFirewallRule -Program “C:\Program Files\Google\Chrome\Application\chrome.exe” -Action Block -Profile Domain, Private, Public -DisplayName “Block Chrome browser” -Description “Chrome browser blocked” -Direction Outbound

Pamatujte, že názvy profilů musíte zadat v přesném pořadí, jak je napsáno ve výše uvedeném příkazu, tj. Doména, Soukromá, Veřejná. V opačném případě se zobrazí chyba.

Podobně můžete vytvořit pravidlo v bráně Windows Defender Firewall pomocí prostředí PowerShell k blokování konkrétního webu. K tomu byste však měli znát IP adresu konkrétní webové stránky. IP adresu webové stránky můžete získat pomocí následujícího příkazu:

nslookup <website name>

Pokud web, který chcete blokovat, zobrazuje více než jednu IP adresu, musíte napsat všechny tyto IP adresy. Všechny IP adresy oddělte čárkami.

Příkaz používaný k vytvoření pravidla pro blokování webu v bráně Windows Defender Firewall je:

New-NetFirewallRule -DisplayName "Block Website" -Description "Website Blocked" -Direction Outbound –LocalPort Any -Protocol Any -Action Block -RemoteAddress IP1, IP2

Výše uvedený příklad ukazuje, jak oddělit IP adresy konkrétní webové stránky čárkami.

Číst : Jak povolit VPN prostřednictvím brány firewall ve Windows .

Povolte, zakažte a odstraňte pravidlo brány firewall pomocí prostředí Windows PowerShell

Pokud chcete povolit, zakázat nebo odstranit pravidlo brány firewall, musíte v prostředí PowerShell použít následující rutiny:

Enable-NetFirewallRule

Disable-NetFirewallRule

V každé z výše uvedených rutin musíte zadat správný název pravidla brány firewall. Řekněme, že jste vytvořili pravidlo brány firewall s názvem Blokovat Chrome a nyní jej chcete smazat, příkaz pak bude:

Remove-NetFirewallRule -DisplayName 'Block Chrome'

Číst : Služba Windows Firewall se v systému Windows nespustí .

Jak zobrazím pravidla brány Windows Firewall v prostředí PowerShell?

Pokud chcete zobrazit pravidla blokování odchozích zpráv, která jste vytvořili v bráně Windows Firewall, musíte použít následující příkaz:

Get-NetFirewallRule -Action Block -Enabled True -Direction Outbound

nejlepší záchranný disk 2016

Výše uvedený příkaz zobrazí pouze aktivní pravidla brány firewall. Pokud chcete zobrazit zakázaná pravidla brány firewall, nahraďte ve výše uvedeném příkazu hodnotu True za False.

A je to. Doufám, že to pomůže.

Jak nastavím pravidla brány firewall v PowerSell?

Pravidla brány firewall můžete nastavit v prostředí PowerShell pomocí různých rutin NetFirewallRule. Například, pokud chcete vytvořit nové pravidlo brány firewall, musíte použít Nové pravidlo NetFirewall cmdlet.

Čtěte dále : Jak obnovit nebo resetovat nastavení brány Windows Firewall na výchozí hodnoty .

• Více