Использование: set rule group=<строка> | name=<строка> [dir=in|out] [profile=public|private|domain|any[,...]] [program=<путь к программе>] [service=короткое имя службы|any] [localip=any|<адрес IPv4>|<адрес IPv6>|<подсеть>|<диапазон>|<список>] [remoteip=any|localsubnet|dns|dhcp|wins|defaultgateway| <адрес IPv4>|<адрес IPv6>|<подсеть>|<диапазон>|<список>] [localport=1-65535|RPC|RPC-EPMap|any[,...]] [remoteport=1-65535|any[,...]] [protocol=0-255|icmpv4|icmpv6|icmpv4:type,code|icmpv6:type,code| tcp|udp|any] new [name=<строка>] [dir=in|out] [program=<путь к программе> [service=<краткое имя службы>|any] [action=allow|block|bypass] [description=<строка>] [enable=yes|no] [profile=public|private|domain|any[,...]] [localip=any|<адрес IPv4>|<адрес IPv6>|<подсеть>|<диапазон>|<список>] [remoteip=any|localsubnet|dns|dhcp|wins|defaultgateway| <адрес IPv4>|<адрес IPv6>|<подсеть>|<диапазон>|<список>] [localport=0-65535|RPC|RPC-EPMap|any[,...]] [remoteport=0-65535|any[,...]] [protocol=0-255|icmpv4|icmpv6|icmpv4:type,code|icmpv6:type,code| tcp|udp|any] [interfacetype=wireless|lan|ras|any] [rmtcomputergrp=<строка SDDL>] [rmtusrgrp=<строка SDDL>] [edge=yes|no] [security=authenticate|authenc|notrequired] Примечания. - Устанавливает новое значение параметра для указанного правила. Выполнение команды завершается сбоем, если правило не существует. Чтобы создать правило, используйте команду add. - Значения после ключевого слова new в правиле обновляются. Если значения или ключевое слово new отсутствуют, то изменений не происходит. - Группу правил можно только включить или выключить. - Если условиям соответствуют несколько правил, то все эти правила будут обновлены. - Имя правила должно быть уникальным и не может быть "all". - Если указана группа пользователей или удаленных компьютеров, параметру security необходимо установить значение authenticate или authenc. - Если action=bypass, должна быть указана группа удаленных компьютеров. - Установка аction=bypass допустима только для правил с dir=in. - Если service=any, правило действует только для служб. - Для кода или типа ICMP значение может быть "any". - Параметр еdge можно указать только для правил входящего трафика. Примеры. Изменить удаленный IP-адрес в правиле с именем "разрешить80": netsh advfirewall firewall set rule name="разрешить80" new remoteip=192.168.0.2 Включить группу со строкой группирования "Удаленный рабочий стол": netsh advfirewall firewall set rule group="удаленный рабочий стол" new enable=yes
Использование: set domainprofile (параметр) (значение) Параметры: state - Настраивает состояние брандмауэра. Использование: ...
Использование: set global statefulftp|statefulpptp enable|disable|notconfigured set global ipsec (параметр) (значение) set ...
Использование: set privateprofile (параметр) (значение) Параметры: state - Настраивает состояние брандмауэра. Использование: ...
Использование: set publicprofile (параметр) (значение) Параметры: state - Задает состояние брандмауэра. Использование: state ...
Использование: set rule group= | name= dir=in|out profile=public|private|domain|any[,. program= service=короткое имя службы|any ...
Использование: set rule group= | name= type=dynamic|static profile=public|private|domain|any[,. (по умолчанию any) endpo ...
Использование: set store local|gpo= |gpo= | gpo= Примечания - Задает в качестве хранилища политики объект групповой политики ...
Использование: SETFLAG DRIVE HOTSPARE={TRUE | FALSE} Присваивает указанному флагу указанное значение для выбранного диска. ...
Использование: show allprofiles parameter Параметры: state - Отображает, включен или отключен брандмауэр Windows в режиме ...