사용법: add rule name= dir=in|out action=allow|block|bypass program= service= |any description= enable=yes|no (default=yes) ...

사용법: add rule name=<문자열>
      dir=in|out
      action=allow|block|bypass
      [program=<프로그램 경로>]
      [service=<서비스 짧은 이름>|any]
      [description=<문자열>]
      [enable=yes|no (default=yes)]
      [profile=public|private|domain|any[,...]]
      [localip=any|||<서브넷>|<범위>|<목록>]
      [remoteip=any|localsubnet|dns|dhcp|wins|defaultgateway|
         ||<서브넷>|<범위>|<목록>]
      [localport=0-65535|<포트 범위>[,...]|RPC|RPC-EPMap|IPHTTPS|any (기본값=any)]
      [remoteport=0-65535|<포트 범위>[,...]|any (기본값=any)]
      [protocol=0-255|icmpv4|icmpv6|icmpv4:type,code|icmpv6:type,code|
         tcp|udp|any (default=any)]
      [interfacetype=wireless|lan|ras|any]
      [rmtcomputergrp=]
      [rmtusrgrp=]
      [edge=yes|deferapp|deferuser|no (기본값=no)]
      [security=authenticate|authenc|authdynenc|authnoencap|notrequired
         (기본값=notrequired)]

설명:

      - 새 인바운드 규칙 또는 아웃바운드 규칙을 방화벽 정책에 추가합니다.
      - 규칙 이름은 고유해야 하고 "all"일 수 없습니다.
      - 원격 컴퓨터 또는 사용자 그룹이 지정되면 security는
        authenticate, authenc, authdynenc 또는 authencauthnoencap이어야 합니다.
      - security를 authdynenc로 설정하면 시스템이 지정한 Windows 방화벽
        규칙과 일치하는 트래픽에 대한 암호화 사용을
        동적으로 협상할 수 있습니다. 암호화는 기존 연결 보안 규칙 속성을
        기준으로 협상됩니다. 이 옵션을
        설정하면 컴퓨터가 보안이 적용되었지만 암호화되지 않은
        인바운드 IPsec 연결의 첫 번째 TCP 또는 UDP 패킷을
        IPsec을 사용하여 받을 수 있습니다.
        첫 번째 패킷이 처리되면 서버가 연결을 다시 협상하고
        모든 후속 연결이 완전히 암호화되도록
        연결을 업그레이드합니다.
      - action=bypass이면 dir=in인 경우에 원격 컴퓨터 그룹을 반드시 지정해야 합니다.
      - service=any이면 규칙은 서비스에 대해서만 적용됩니다.
      - ICMP 유형 또는 코드는 "any"일 수 있습니다.
      - 에지는 인바운드 규칙에 대해서만 지정할 수 있습니다.
      - AuthEnc와 authnoencap은 함께 사용할 수 없습니다.
      - Authdynenc는 dir=in인 경우에만 유효합니다.
      - authnoencap으로 설정한 경우에는 security=authenticate 옵션이
        선택적 매개 변수가 됩니다.

예제:

      messenger.exe에 대해 캡슐화 보안이 적용되지 않은 인바운드 규칙을 추가합니다.
      netsh advfirewall firewall add rule name="allow messenger"
      dir=in program="c:\programfiles\messenger\msmsgs.exe"
      security=authnoencap action=allow

      포트 80에 대한 아웃바운드 규칙을 추가합니다.
      netsh advfirewall firewall add rule name="allow80"
      protocol=TCP dir=out localport=80 action=block

      TCP 포트 80 트래픽에 대해 보안 및 암호화를 요구하는
      인바운드 규칙을 추가합니다.
      netsh advfirewall firewall add rule
      name="Require Encryption for Inbound TCP/80"
      protocol=TCP dir=in localport=80 security=authdynenc
      action=allow

      messenger.exe에 대해 인바운드 규칙을 추가하고 보안을 요청합니다.
      netsh advfirewall firewall add rule name="allow messenger"
      dir=in program="c:\program files\messenger\msmsgs.exe"
      security=authenticate action= allow

     SDDL 문자열로 식별된 그룹 acmedomain
scanners에 대해
     인증된 방화벽 통과 규칙을 추가합니다.
     netsh advfirewall firewall add rule name="allow scanners"
     dir=in rmtcomputergrp= action=bypass
     security=authenticate

      UDP 연결에 사용되는 로컬 포트 5000-5010에 대해 아웃바운드 허용 규칙을 추가합니다.
      Add rule name="Allow port range" dir=out protocol=udp localport=5000-5010 action=allow