Uso: set rule group=| name= [dir=in|out] [profile=public|private|domain|any[,...]] [program= ] [service=service short name|any] [localip=any| | | | | ] [remoteip=any|localsubnet|dns|dhcp|wins|defaultgateway| | | | | ] [localport=0-65535|RPC|RPC-EPMap|any[,...]] [remoteport=0-65535|any[,...]] [protocol=0-255|icmpv4|icmpv6|icmpv4:type,code|icmpv6:type,code| tcp|udp|any] new [name= ] [dir=in|out] [program= [service= |any] [action=allow|block|bypass] [description= ] [enable=yes|no] [profile=public|private|domain|any[,...]] [localip=any| | | | | ] [remoteip=any|localsubnet|dns|dhcp|wins|defaultgateway| | | | | ] [localport=1-65535|RPC|RPC-EPMap|any[,...]] [remoteport=1-65535|any[,...]] [protocol=0-255|icmpv4|icmpv6|icmpv4:type,code|icmpv6:type,code| tcp|udp|any] [interfacetype=wireless|lan|ras|any] [rmtcomputergrp= ] [rmtusrgrp= ] [edge=yes|no] [security=authenticate|authenc|notrequired] Notas: - Establece un nuevo valor de parámetro en una regla identificada. Si la regla no existe, se produce un error en el comando. Para crear una regla, use el comando add. - Los valores especificados después de la palabra clave new se actualizan en la regla. Si no hay ningún valor o falta la palabra clave new, no se realiza ningún cambio. - Un grupo de reglas sólo puede estar habilitado o deshabilitado. - Si hay varias reglas que coinciden con los criterios, se actualizarán todas las reglas coincidentes. - El nombre de la regla debe ser único y no puede ser "all". - Si se especifica un grupo de usuarios o equipos remotos, security se debe establecer en authenticate o authenc. - Si action=bypass, se debe especificar el grupo de equipos remotos. - Action=bypass sólo es válido para reglas con dir=in. - Si service=any, la regla se aplica sólo a servicios. - El código o tipo ICMP puede ser "any". - Edge sólo se puede especificar para reglas de entrada. Ejemplos: Cambiar la dirección IP remota en la regla llamada "permitir80": netsh advfirewall firewall set rule name="permitir80" new remoteip=192.168.0.2 Habilitar un grupo con la cadena de agrupación "escritorio remoto": netsh advfirewall firewall set rule group="escritorio remoto" new enable=yes
Uso: set global statefulftp|statefulpptp enable|disable|notconfigured set global ipsec (parámetro) (valor) set global mainmode ...
Uso: set optionvalue user=nombreUsuario vendor=nombreProveedor idOpción: Identificador único de la opción cuyo valor desea ...
Uso: set privateprofile (parámetro) (valor) Parámetros: state - Configura el estado del firewall. Uso: state on|off|notconfigured ...
Uso: set publicprofile (parámetro) (valor) Parámetros: state - Configura el estado del firewall. Uso: on|off|notconfigured ...
Uso: set rule group= | name= dir=in|out profile=public|private|domain|any[,. program= service=service short name|any localip=any| ...
Uso: set rule group= | name= type=dynamic|static profile=public|private|domain|any[,. (predeterminado=any) endpoint1=any ...
Uso: set store local|gpo= |gpo= | gpo= Notas: - Establece el almacén de directivas en un objeto de directiva de grupo (GPO) ...
Uso: SETFLAG DRIVE HOTSPARE={TRUE | FALSE} Establece el marcador especificado en el valor indicado para la unidad seleccionada ...
Uso: show allprofiles parámetro Parámetros: state - Muestra si el Firewall de Windows con seguridad avanzada está activado ...