共用方式為


Set-CMWindowsFirewallPolicy

變更 Windows 防火牆原則的設定。

語法

Set-CMWindowsFirewallPolicy
   [-Description <String>]
   [-Digest <ConfigurationItem>]
   [-DigestPath <String>]
   [-DigestXml <String>]
   [-DomainBlockAllInboundTraffic <SettingType>]
   [-DomainNotification <SettingType>]
   [-DomainTurnOnFirewall <SettingType>]
   [-InputObject] <IResultObject>
   [-NewName <String>]
   [-PrivateBlockAllInboundTraffic <SettingType>]
   [-PrivateNotification <SettingType>]
   [-PrivateTurnOnFirewall <SettingType>]
   [-PublicBlockAllInboundTraffic <SettingType>]
   [-PublicNotification <SettingType>]
   [-PublicTurnOnFirewall <SettingType>]
   [-PassThru]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]
Set-CMWindowsFirewallPolicy
   [-Description <String>]
   [-Digest <ConfigurationItem>]
   [-DigestPath <String>]
   [-DigestXml <String>]
   [-DomainBlockAllInboundTraffic <SettingType>]
   [-DomainNotification <SettingType>]
   [-DomainTurnOnFirewall <SettingType>]
   [-Id] <Int32>
   [-NewName <String>]
   [-PrivateBlockAllInboundTraffic <SettingType>]
   [-PrivateNotification <SettingType>]
   [-PrivateTurnOnFirewall <SettingType>]
   [-PublicBlockAllInboundTraffic <SettingType>]
   [-PublicNotification <SettingType>]
   [-PublicTurnOnFirewall <SettingType>]
   [-PassThru]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]
Set-CMWindowsFirewallPolicy
   [-Description <String>]
   [-Digest <ConfigurationItem>]
   [-DigestPath <String>]
   [-DigestXml <String>]
   [-DomainBlockAllInboundTraffic <SettingType>]
   [-DomainNotification <SettingType>]
   [-DomainTurnOnFirewall <SettingType>]
   [-Name] <String>
   [-NewName <String>]
   [-PrivateBlockAllInboundTraffic <SettingType>]
   [-PrivateNotification <SettingType>]
   [-PrivateTurnOnFirewall <SettingType>]
   [-PublicBlockAllInboundTraffic <SettingType>]
   [-PublicNotification <SettingType>]
   [-PublicTurnOnFirewall <SettingType>]
   [-PassThru]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]
Set-CMWindowsFirewallPolicy
   [-Id] <Int32>
   -Order <PriorityChangeType>
   [-PassThru]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]
Set-CMWindowsFirewallPolicy
   [-InputObject] <IResultObject>
   -Order <PriorityChangeType>
   [-PassThru]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]
Set-CMWindowsFirewallPolicy
   [-Name] <String>
   -Order <PriorityChangeType>
   [-PassThru]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Description

Set-CMWindowsFirewallPolicy Cmdlet 會變更 Configuration Manager 中 System Center 2016 Endpoint Protection 的一或多個 Windows 防火牆原則設定。

注意事項

從 Configuration Manager 月臺磁碟驅動器執行 Configuration Manager Cmdlet,例如 PS XYZ:\>。 如需詳細資訊,請 參閱開始使用

範例

範例 1:使用名稱減少 Windows 防火牆原則的優先順序

PS XYZ:\> Set-CMWindowsFirewallPolicy -Priority Decrease -Name "WFPContoso01"

此命令會降低名為 WFPContoso01 之 Windows 防火牆原則的優先順序。

範例 2:使用標識符減少 Windows 防火牆原則的優先順序

PS XYZ:\> Set-CMWindowsFirewallPolicy -Priority Decrease -Id "16777568"

此命令會降低標識碼16777568的 Windows 防火牆原則優先順序。

範例 3:使用物件變數增加 Windows 防火牆原則的優先順序

PS XYZ:\> $WFPobj=Get-CMWindowsFirewallPolicy -Id "16777568"
PS XYZ:\> Set-CMWindowsFirewallPolicy -Priority Increase -InputObject $WFPobj

第一個命令會取得標識符16777568 的 CMWindowsFirewallPolicy 物件,並將它儲存在$WFPobj變數中。

第二個命令會增加儲存在 $WFPobj 變數中的 Windows 防火牆原則優先順序。

參數

-Confirm

執行 Cmdlet 之前提示您確認。

類型:SwitchParameter
別名:cf
Position:Named
預設值:False
必要:False
接受管線輸入:False
接受萬用字元:False

-Description

指定 Windows 防火牆原則的描述。

類型:String
別名:LocalizedDescription
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-Digest

類型:ConfigurationItem
Position:Named
預設值:None
必要:False
接受管線輸入:True
接受萬用字元:False

-DigestPath

類型:String
別名:DesiredConfigurationDigestPath
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-DigestXml

類型:String
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-DisableWildcardHandling

此參數會將通配符視為常值字元值。 您無法將其與 ForceWildcardHandling 結合。

類型:SwitchParameter
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-DomainBlockAllInboundTraffic

指定防火牆是否封鎖網域類型網路位置的所有傳入流量。 有效值為:

  • 未設定
類型:SettingType
接受的值:Yes, No, NotConfigured
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-DomainNotification

類型:SettingType
別名:DomainNotifications
接受的值:Yes, No, NotConfigured
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-DomainTurnOnFirewall

指定是否啟用網域網路位置的 Windows 防火牆。 有效值為:

  • 未設定
類型:SettingType
接受的值:Yes, No, NotConfigured
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-ForceWildcardHandling

此參數會處理通配符,並可能導致非預期的行為 (不建議) 。 您無法將其與 DisableWildcardHandling 結合。

類型:SwitchParameter
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-Id

指定防火牆原則的標識碼陣列。

類型:Int32
別名:CIId, CI_ID
Position:0
預設值:None
必要:True
接受管線輸入:False
接受萬用字元:False

-InputObject

指定 CMWindowsFirewallPolicy 物件。 若要取得 CMWindowsFirewallPolicy 物件,請使用 Get-CMWindowsFirewallPolicy Cmdlet。

類型:IResultObject
Position:0
預設值:None
必要:True
接受管線輸入:True
接受萬用字元:False

-Name

指定防火牆原則名稱的陣列。

類型:String
別名:LocalizedDisplayName
Position:0
預設值:None
必要:True
接受管線輸入:False
接受萬用字元:False

-NewName

指定防火牆原則的新名稱。

類型:String
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-Order

{{ 填滿訂單描述 }}

類型:PriorityChangeType
別名:Priority
接受的值:Increase, Decrease
Position:Named
預設值:None
必要:True
接受管線輸入:False
接受萬用字元:False

-PassThru

新增此參數以傳回 物件,代表您正在使用的專案。 根據預設,此 Cmdlet 可能不會產生任何輸出。

類型:SwitchParameter
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-PrivateBlockAllInboundTraffic

指定防火牆是否封鎖專用網位置的所有連入流量。 有效值為:

  • 未設定
類型:SettingType
接受的值:Yes, No, NotConfigured
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-PrivateNotification

類型:SettingType
別名:PrivateNotifications
接受的值:Yes, No, NotConfigured
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-PrivateTurnOnFirewall

指定是否要啟用專用網位置的 Windows 防火牆。 有效值為:

  • 未設定
類型:SettingType
接受的值:Yes, No, NotConfigured
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-PublicBlockAllInboundTraffic

指定防火牆是否封鎖公用網路位置的所有連入流量。 有效值為:

  • 未設定
類型:SettingType
接受的值:Yes, No, NotConfigured
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-PublicNotification

類型:SettingType
別名:PublicNotifications
接受的值:Yes, No, NotConfigured
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-PublicTurnOnFirewall

指定是否要啟用公用網路位置的 Windows 防火牆。 有效值為:

  • 未設定
類型:SettingType
接受的值:Yes, No, NotConfigured
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-WhatIf

顯示執行 Cmdlet 時會發生什麼情況。 Cmdlet 不會執行。

類型:SwitchParameter
別名:wi
Position:Named
預設值:False
必要:False
接受管線輸入:False
接受萬用字元:False

輸入

Microsoft.ConfigurationManagement.DesiredConfigurationManagement.ConfigurationItem

Microsoft.ConfigurationManagement.ManagementProvider.IResultObject

輸出

System.Object