netsh

Справка

Команды в этом контексте:
?              - Отображение списка команд.
add            - Добавление элемента конфигурации в список элементов.
advfirewall    - Изменения в контексте 'netsh advfirewall'.
branchcache    - Изменения в контексте 'netsh branchcache'.
bridge         - Изменения в контексте 'netsh bridge'.
delete         - Удаление элемента конфигурации из списка элементов.
dhcpclient     - Изменения в контексте 'netsh dhcpclient'.
dnsclient      - Изменения в контексте 'netsh dnsclient'.
dump           - Отображение сценария конфигурации.
exec           - Запуск файла сценария.
firewall       - Изменения в контексте 'netsh firewall'.
help           - Отображение списка команд.
http           - Изменения в контексте 'netsh http'.
interface      - Изменения в контексте 'netsh interface'.
ipsec          - Изменения в контексте 'netsh ipsec'.
lan            - Изменения в контексте 'netsh lan'.
mbn            - Изменения в контексте 'netsh mbn'.
namespace      - Изменения в контексте 'netsh namespace'.
nap            - Изменения в контексте 'netsh nap'.
netio          - Изменения в контексте 'netsh netio'.
p2p            - Изменения в контексте 'netsh p2p'.
ras            - Изменения в контексте 'netsh ras'.
rpc            - Изменения в контексте 'netsh rpc'.
set            - Обновление параметров конфигурации.
show           - Отображение информации.
trace          - Изменения в контексте 'netsh trace'.
wcn            - Изменения в контексте 'netsh wcn'.
wfp            - Изменения в контексте 'netsh wfp'.
winhttp        - Изменения в контексте 'netsh winhttp'.
winsock        - Изменения в контексте 'netsh winsock'.
wlan           - Изменения в контексте 'netsh wlan'.
 
Доступны следующие дочерние контексты:
 advfirewall branchcache bridge dhcpclient dnsclient firewall http interface ipsec lan mbn namespace nap netio p2p ras rpc trace wcn wfp winhttp winsock wlan

advfirewall

Справка

Применимы следующие команды:
 
Команды в этом контексте:\\
?              - Отображение списка команд.\\
consec         - Изменения в контексте 'netsh advfirewall consec'.\\
dump           - Отображение сценария конфигурации.\\
export         - Экспортирование текущей политики в файл.\\
firewall       - Изменения в контексте 'netsh advfirewall firewall'.\\
help           - Отображение списка команд.\\
import         - Импортирование файла политики в текущее хранилище политик.\\
mainmode       - Изменения в контексте 'netsh advfirewall mainmode'.\\
monitor        - Изменения в контексте 'netsh advfirewall monitor'.\\
reset          - Возвращает параметрам политики значения по умолчанию, заданные поставщиком.\\
set            - Задание параметров профиля и глобальных параметров.\\
show           - Отображение профиля или глобальных свойств.\\
 
Доступны следующие дочерние контексты:\\
 consec firewall mainmode monitor

Просмотр правил брандмауэра:

netsh advfirewall firewall show rule name=all

Включение и выключение брандмауэра:

netsh advfirewall set allprofiles state on
netsh advfirewall set allprofiles state off

Сброс брандмауэра:

netsh advfirewall reset

Открыть порт:

netsh advfirewall firewall add rule name="Open SQL Server Port 1433" dir=in action=allow protocol=TCP localport=1433

Разрешить активность для программы:

netsh advfirewall firewall add rule name="Allow Messenger" dir=in action=allow program="%ProgramFiles(x86)%\Microsoft SQL Server\90\Shared\sqlbrowser.exe"

Разрешить удаленное управление:

netsh advfirewall firewall set rule group="remote administration" new enable=yes

Разрешить подключение к удаленному рабочему столу:

netsh advfirewall firewall set rule group="remote desktop" new enable=Yes

Экспорт/импорт установок брандмауэра:

netsh advfirewall export "C:\temp\WFconfiguration.wfw"
netsh advfirewall import "C:\temp\WFconfiguration.wfw"

Настройка журнала. По умолчанию файлы журнала Windows Firewall сохраняются в папке \Windows\system32\LogFiles\Firewall\pfirewall.log. Изменить путь сохранения журналов на C:\temp можно с помощью команды:

netsh advfirewall set currentprofile logging filename "C:\temp\pfirewall.log"

http://www.osp.ru/win2000/2012/05/13017914/