Uso: add rule name= dir=in|out action=allow|block|bypass program= service= |any description= enable=yes|no (padrão=yes) ...

Uso: add rule name=       dir=in|out       action=allow|block|bypass       [program=]       [service=|any]       [description=]       [enable=yes|no (padrão=yes)]       [profile=public|private|domain|any[,...]]       [localip=any||||        |]       [remoteip=any|localsubnet|dns|dhcp|wins|defaultgateway|          ||||]       [localport=0-65535|RPC|RPC-EPMap|any[,...] (padrão=any)]       [remoteport=0-65535|any[,...] (padrão=any)]       [protocol=0-255|icmpv4|icmpv6|icmpv4:type,code|icmpv6:type,code|          tcp|udp|any (padrão=any)]       [interfacetype=wireless|lan|ras|any]       [rmtcomputergrp=]       [rmtusrgrp=]       [edge=yes|no (padrão=no)]       [security=authenticate|authenc|notrequired (padrão=notrequired)]  Comentários:        - Adiciona uma nova regra de entrada e saída à diretiva de firewall.       - O nome da regra deve ser exclusivo e não pode ser "all".       - Se um grupo de usuários ou computadores remotos for especificado,          security deverá ser authenticate ou authenc.       - Se action=bypass, o grupo de computadores remotos deverá ser          especificado.       - Action=bypass só é válido para regras com dir=in.       - Se service=any, a regra se aplicará somente aos serviços.       - O código ou tipo ICMP pode ser "any".       - A borda só pode ser especificada para regras de entrada.   Exemplos:        Adicionar uma regra de entrada para o messenger.exe:       netsh advfirewall firewall add rule name="allow messenger"       dir=in program="c:\programfiles\messenger\msmsgs.exe"       action=allow        Adicionar uma regra de saída para a porta 80:       netsh advfirewall firewall add rule name="allow80"       protocol=TCP dir=out localport=80 action=block        Adicionar uma regra de entrada para o messenger.exe e exigir security       netsh advfirewall firewall add rule name="allow messenger"       dir=in program="c:\program files\messenger\msmsgs.exe"       security=authenticate action=allow       Adicionar uma regra de desvio de firewall autenticado para o grupo      acmedomain\scanners identificado por uma cadeia de caracteres SDDL:      netsh advfirewall firewall add rule name="allow scanners"      dir=in rmtcomputergrp= action=bypass      security=authenticate