s! program = путь name = имя mode = ENABLE|DISABLE scope = ALL|SUBNET|CUSTOM addresses = адреса profile = CURRENT|DOMAIN|STANDARD|ALL ...

%1!s!
      [ program = ] путь
      [ name = ] имя
      [ [ mode = ] ENABLE|DISABLE
        [ scope = ] ALL|SUBNET|CUSTOM
        [ addresses = ] адреса
        [ profile = ] CURRENT|DOMAIN|STANDARD|ALL ]

  Добавляет конфигурацию брандмауэра для разрешенной программы.

  Параметры:

  program — путь к программе и имя файла.

  name — имя программы.

  mode — режим программы (необязательно).
      ENABLE — пропускать через брандмауэр (по умолчанию).
      DISABLE — не пропускать через брандмауэр.

  scope — область действия программы (необязательно).
      ALL    — пропускать через брандмауэр весь трафик (по умолчанию).
      SUBNET — пропускать через брандмауэр только трафик локальной сети
               (подсети).
      CUSTOM — пропускать через брандмауэр только указанный трафик.

  addresses — адреса настраиваемой области действия (необязательно).
              Представляет собой список элементов (через запятую), в который
              могут входить IPv4-адреса, IPv6-адреса, подсети, диапазоны или
              ключевое слово LocalSubnet.

  profile — профиль конфигурации (необязательно).
      CURRENT — применяется к активному профилю. Активным может
                 быть профиль домена, стандартный профиль (то есть личный)
                 или общий профиль (по умолчанию).
      DOMAIN — применяется к профилю домена.
      STANDARD — применяется к стандартному профилю (то есть личному).
      ALL — применяется к профилю домена и стандартному профилю (то есть
                 личному). Не применяется к общему профилю.

  Примечания. Параметр scope должен иметь значение CUSTOM, чтобы в параметре
              addresses можно было задать адреса. Параметр addresses не может
              содержать неопределенные адреса или петлевые адреса.

  Примеры:

      %1!s! C:\MyApp\MyApp.exe "My Application" ENABLE
      %1!s! C:\MyApp\MyApp.exe "My Application" ENABLE CUSTOM
          157.60.0.1,172.16.0.0/16,10.0.0.0/255.0.0.0,
          12AB:0000:0000:CD30::/60,LocalSubnet
      %1!s! program=C:\MyApp\MyApp.exe name="My Application"
          mode=DISABLE
      %1!s! program=C:\MyApp\MyApp.exe name="My Application"
          mode=ENABLE scope=CUSTOM addresses=157.60.0.1,
          172.16.0.0/16,10.0.0.0/255.0.0.0,
          12AB:0000:0000:CD30::/60,LocalSubnet

      ВНИМАНИЕ! Команду netsh firewall применять не рекомендуется. Используйте
      вместо нее команду netsh advfirewall firewall.
      Дополнительные сведения об использовании команд
      netsh advfirewall firewall вместо netsh firewall см. в статье
      базы знаний KB 947709 на веб-сайте
      http://go.microsoft.com/fwlink/?linkid=121488.

%1!s!
      [ program = ] путь
      [ name = ] имя
      [ [ mode = ] ENABLE|DISABLE
        [ scope = ] ALL|SUBNET|CUSTOM
        [ addresses = ] адреса
        [ profile = ] CURRENT|DOMAIN|STANDARD|ALL ]

  Добавляет конфигурацию брандмауэра для разрешенной программы.

  Параметры:

  program - Путь к программе и имя файла.

  name - Имя программы.

  mode - Режим программы (необязательно).
      ENABLE - Пропускать через брандмауэр (по умолчанию).
      DISABLE - Не пропускать через брандмауэр.

  scope - Область действия программы (необязательно).
      ALL    - Пропускать через брандмауэр весь трафик (по умолчанию).
      SUBNET - Пропускать через брандмауэр только трафик локальной сети
               (подсети).
      CUSTOM - Пропускать через брандмауэр только указанный трафик.

  addresses - адреса настраиваемой области действия (необязательно).
              Представляет собой список элементов (через запятую), в который
              могут входить IPv4-адреса, IPv6-адреса, подсети, диапазоны или
              ключевое слово LocalSubnet.

  profile - профиль конфигурации (необязательно).
      CURRENT  - Применяется к активному профилю.  Активным профилем может
                 быть профиль домена, стандартный профиль (то есть личный)
                 или публичный профиль (по умолчанию).
      DOMAIN   - Применяется к профилю домена.
      STANDARD - Применяется к стандартному профилю (то есть личному).
      ALL      - Применяется к профилю домена и стандартному профилю (то есть
                 личному). Не применяется к общему профилю.

  Примечания: параметр scope должен иметь значение CUSTOM, чтобы в параметре
              addresses можно было задать адреса. Параметр addresses не может
              содержать неопределенные адреса или петлевые адреса.

  Примеры:

      %1!s! C:\MyApp\MyApp.exe "My Application" ENABLE
      %1!s! C:\MyApp\MyApp.exe "My Application" ENABLE CUSTOM
          157.60.0.1,172.16.0.0/16,10.0.0.0/255.0.0.0,
          12AB:0000:0000:CD30::/60,LocalSubnet
      %1!s! program=C:\MyApp\MyApp.exe name="My Application"
          mode=DISABLE
      %1!s! program=C:\MyApp\MyApp.exe name="My Application"
          mode=ENABLE scope=CUSTOM addresses=157.60.0.1,
          172.16.0.0/16,10.0.0.0/255.0.0.0,
          12AB:0000:0000:CD30::/60,LocalSubnet

      ВНИМАНИЕ! Команда netsh firewall устарела. Вместо нее следует
      использовать команду netsh advfirewall firewall.
      Дополнительные сведения об использовании команд
      netsh advfirewall firewall вместо команды netsh firewall см. в статье
      базы знаний KB 947709 на веб-узле
      http://go.microsoft.com/fwlink/?linkid=121488.