사용법: add rule name= dir=in|out action=allow|block|bypass program= service= |any description= enable=yes|no (default=yes) ...

사용법: add rule name=<문자열>       dir=in|out       action=allow|block|bypass       [program=<프로그램 경로>]       [service=<서비스 짧은 이름>|any]       [description=<문자열>]       [enable=yes|no (default=yes)]       [profile=public|private|domain|any[,...]]       [localip=any|||<서브넷>|<범위>|<목록>]       [remoteip=any|localsubnet|dns|dhcp|wins|defaultgateway|          ||<서브넷>|<범위>|<목록>]          [localport=0-65535|RPC|RPC-EPMap|any[,...] (default=any)]       [remoteport=0-65535|any[,...] (default=any)]       [protocol=0-255|icmpv4|icmpv6|icmpv4:type,code|icmpv6:type,code|          tcp|udp|any (default=any)]       [interfacetype=wireless|lan|ras|any]       [rmtcomputergrp=]       [rmtusrgrp=]       [edge=yes|no (default=no)]       [security=authenticate|authenc|notrequired (default=notrequired)]  설명:        - 새 인바운드 규칙 또는 아웃바운드 규칙을 방화벽 정책에 추가합니다.       - 규칙 이름은 고유해야 하고 "all"일 수 없습니다.       - 원격 컴퓨터 또는 사용자 그룹이 지정되면 security는         authenticate 또는 authenc이어야 합니다.       - action=bypass이면 원격 컴퓨터 그룹만은 지정해야 합니다.       - action=bypass는 dir=in인 규칙에 대해서만 유효합니다.       - service=any이면 규칙은 서비스에 대해서만 적용됩니다.       - ICMP 유형 또는 코드는 "any"일 수 있습니다.       - 에지는 인바운드 규칙에 대해서만 지정할 수 있습니다.   예제:        messenger.exe에 대한 인바운드 규칙을 추가합니다.       netsh advfirewall firewall add rule name="allow messenger"       dir=in      program="c:\programfiles\messenger\msmsgs.exe"  action= allow  포트 80에 대한 아웃바운드 규칙을 추가합니다.       netsh advfirewall firewall add rule name="allow80"       protocol=TCP dir=out localport=80 action=block        messenger.exe에 대해 인바운드 규칙을 추가하고 보안을 요청합니다.       netsh advfirewall firewall add rule name="allow messenger"       dir=in program="c:\program files\messenger\msmsgs.exe"       security=authenticate action= allow       SDDL 문자열로 식별된 그룹 acmedomain scanners에 대해      인증된 방화벽 통과 규칙을 추가합니다.      netsh advfirewall firewall add rule name="allow scanners"      dir=in rmtcomputergrp= action=bypass      security=authenticate