Usare il firewall netsh advfirewall anziché il firewall netsh per controllare il comportamento di Windows Firewall

Questo articolo descrive come usare il netsh advfirewall contesto del firewall anziché il contesto per controllare il netsh firewall comportamento di Windows Firewall.

Numero KB originale: 947709

Riepilogo

Il contesto della netsh advfirewall riga di comando del firewall è disponibile in Windows Server 2012 R2. Questo contesto fornisce la funzionalità per controllare il comportamento di Windows Firewall fornito dal contesto del netsh firewall firewall.

Questo contesto fornisce anche funzionalità per un controllo più preciso delle regole del firewall. Queste regole includono le impostazioni per profilo seguenti:

• Dominio
• Privata
• Pubblico

Il netsh firewall contesto della riga di comando potrebbe essere deprecato in una versione futura del sistema operativo Windows. È consigliabile usare il contesto del firewall per controllare il netsh advfirewall comportamento del firewall.

Importante

Se si è membri del gruppo Administrators e Controllo account utente è abilitato nel computer, eseguire i comandi da un prompt dei comandi con autorizzazioni elevate. Per avviare un prompt dei comandi con autorizzazioni elevate, trovare l'icona o menu Start voce usata per avviare una sessione del prompt dei comandi, fare clic con il pulsante destro del mouse su di essa e quindi scegliere Esegui come amministratore.

Alcuni esempi di comandi usati di frequente sono disponibili nelle tabelle seguenti. È possibile usare questi esempi per eseguire la migrazione dal contesto precedente netsh firewall al nuovo netsh advfirewall contesto del firewall.

Inoltre, vengono forniti i netsh advfirewall comandi che è possibile usare per ottenere informazioni dettagliate inline.

Esempio di comando 1: Abilitare un programma

Comando precedente	Nuovo comando
netsh firewall add allowedprogram C:\MyApp\MyApp.exe "My Application" ENABLE	netsh advfirewall firewall add rule name="My Application" dir=in action=allow program="C:\MyApp\MyApp.exe" enable=yes
netsh firewall add allowedprogram program=C:\MyApp\MyApp.exe name="My Application" mode=ENABLE scope=CUSTOM addresses=157.60.0.1,172.16.0.0/16,LocalSubnet profile=Domain	netsh advfirewall firewall add rule name="My Application" dir=in action=allow program= "C:\MyApp\MyApp.exe" enable=yes remoteip=157.60.0.1,172.16.0.0/16,LocalSubnet profile=domain
netsh firewall add allowedprogram program=C:\MyApp\MyApp.exe name="My Application" mode=ENABLE scope=CUSTOM addresses=157.60.0.1,172.16.0.0/16,LocalSubnet profile=ALL	Eseguire i comandi seguenti: netsh advfirewall firewall add rule name="My Application" dir=in action=allow program= "C:\MyApp\MyApp.exe" enable=yes remoteip=157.60.0.1,172.16.0.0/16,LocalSubnet profile=domain netsh advfirewall firewall add rule name="My Application" dir=in action=allow program="C:\MyApp\MyApp.exe" enable=yes remoteip=157.60.0.1,172.16.0.0/16,LocalSubnet profile=private

Per altre informazioni su come aggiungere regole del firewall, eseguire il comando seguente:

netsh advfirewall firewall add rule ?

Esempio di comando 2: Abilitare una porta

Comando precedente	Nuovo comando
netsh firewall add portopening TCP 80 "Open Port 80"	netsh advfirewall firewall add rule name= "Open Port 80" dir=in action=allow protocol=TCP localport=80

Per altre informazioni su come aggiungere regole del firewall, eseguire il comando seguente:

netsh advfirewall firewall add rule ?

Esempio di comando 3: Eliminare programmi o porte abilitati

Comando precedente	Nuovo comando
netsh firewall delete allowedprogram C:\MyApp\MyApp.exe	netsh advfirewall firewall delete rule name= rule name program="C:\MyApp\MyApp.exe"
delete portopening protocol=UDP port=500	netsh advfirewall firewall delete rule name= rule name protocol=udp localport=500

Per altre informazioni su come eliminare le regole del firewall, eseguire il comando seguente:

netsh advfirewall firewall delete rule ?

Esempio di comando 4: Configurare le impostazioni ICMP

Comando precedente	Nuovo comando
netsh firewall set icmpsetting 8	netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow
netsh firewall set icmpsetting type=ALL mode=enable	netsh advfirewall firewall add rule name= "All ICMP V4" protocol=icmpv4:any,any dir=in action=allow
netsh firewall set icmpsetting 13 disable all	netsh advfirewall firewall add rule name="Block Type 13 ICMP V4" protocol=icmpv4:13,any dir=in action=block

Per altre informazioni su come configurare le impostazioni ICMP, eseguire il comando seguente:

netsh advfirewall firewall add rule ?

Esempio di comando 5: Impostare la registrazione

Comando precedente	Nuovo comando
netsh firewall set logging %systemroot%\system32\LogFiles\Firewall\pfirewall.log 4096 ENABLE ENABLE	Eseguire i comandi seguenti: netsh advfirewall set currentprofile logging filename %systemroot%\system32\LogFiles\Firewall\pfirewall.log netsh advfirewall set currentprofile logging maxfilesize 4096 netsh advfirewall set currentprofile logging droppedconnections enable netsh advfirewall set currentprofile logging allowedconnections enable

Per altre informazioni, eseguire il comando seguente:

netsh advfirewall set currentprofile ?

Se si vuole impostare la registrazione per un profilo specifico, usare una delle opzioni seguenti anziché l'opzione currentprofile :

• Domainprofile
• Privateprofile
• Publicprofile

Esempio di comando 6: Abilitare Windows Firewall

Comando precedente	Nuovo comando
netsh firewall set opmode ENABLE	netsh advfirewall set currentprofile state on
netsh firewall set opmode mode=ENABLE exceptions=enable	Eseguire i comandi seguenti: Netsh advfirewall set currentprofile state on netsh advfirewall set currentprofile firewallpolicy blockinboundalways,allowoutbound
netsh firewall set opmode mode=enable exceptions=disable profile=domain	Eseguire i comandi seguenti: Netsh advfirewall set domainprofile state on netsh advfirewall set domainprofile firewallpolicy blockinbound,allowoutbound
netsh firewall set opmode mode=enable profile=ALL	Eseguire i comandi seguenti: netsh advfirewall set domainprofile state on netsh advfirewall set privateprofile state on

Per altre informazioni, eseguire il comando seguente:

netsh advfirewall set currentprofile ?

Se si vuole impostare lo stato del firewall per un profilo specifico, usare una delle opzioni seguenti anziché l'opzione currentprofile :

• Domainprofile
• Privateprofile
• Publicprofile

Esempio di comando 7: Impostazioni predefinite dei criteri di ripristino

Comando precedente	Nuovo comando
netsh firewall reset	netsh advfirewall reset

Per altre informazioni, eseguire il comando seguente:

netsh advfirewall reset ?

Esempio di comando 8: Abilitare servizi specifici

Comando precedente	Nuovo comando
netsh firewall set service FileAndPrint	netsh advfirewall firewall set rule group="File and Printer Sharing" new enable=Yes
netsh firewall set service RemoteDesktop enable	netsh advfirewall firewall set rule group="remote desktop" new enable=Yes
netsh firewall set service RemoteDesktop enable profile=ALL	Eseguire i comandi seguenti: netsh advfirewall firewall set rule group="remote desktop" new enable=Yes profile=domain netsh advfirewall firewall set rule group="remote desktop" new enable=Yes profile=private