Win7允许/禁用 PING命令
在命令行输入：
netsh firewall set icmpsetting 8
netsh firewall set icmpsetting 8 disable
另外也可以通过组策略(gpedit.msc)来实现
https://support.microsoft.com/zh-cn/kb/947709
示例 1： 启用一个程序
| 旧命令 | 新建命令 |
|---|---|
| netsh 防火墙添加 allowedprogram C:\MyApp\MyApp.exe"我的应用程序"启用 | netsh 由防火墙添加规则名称 ="我的应用程序"dir 操作中 = = 允许 program="C:\MyApp\MyApp.exe"启用 = 是 |
| netsh 防火墙添加 allowedprogram program=C:\MyApp\MyApp.exe 名 ="我的应用程序"模式 = 启用范围 = addresses=157.60.0.1,172.16.0.0/16,LocalSubnet 的自定义配置文件 = 域 |
netsh 由防火墙添加规则名称"我的应用程序"dir = = 操作中 = 允许程序 = ‘‘C:\MyApp\MyApp.exe ‘‘启用 = 是 remoteip=157.60.0.1,172.16.0.0/16,LocalSubnet 配置文件 = 域 |
| netsh 防火墙添加 allowedprogram program=C:\MyApp\MyApp.exe 名 ="我应用程序"模式 = 启用范围自定义 addresses=157.60.0.1,172.16.0.0/16,LocalSubnet 配置文件 = = 所有 |
运行以下命令：
netsh 由防火墙添加规则名称 = ‘‘我的应用程序"目录中操作 = = 允许程序 = ‘‘C:\MyApp\MyApp.exe netsh 由防火墙添加规则名称 = ‘‘我的应用程序"目录中操作 = = 允许程序 = ‘‘C:\MyApp\MyApp.exe ‘‘启用 |
有关如何添加防火墙规则的详细信息，运行下面的命令：
netsh 由防火墙添加规则吗？
示例 2： 启用端口
| 旧命令 | 新建命令 |
|---|---|
| netsh 防火墙添加 TCP 80 ‘ ”打开端口 80 ”的portopening | netsh 由防火墙添加规则名称 = ‘‘打开端口 80"控制器操作中 = = 允许协议 = TCP 本地 = 80 |
有关如何添加防火墙规则的详细信息，运行下面的命令：
netsh 由防火墙添加规则吗？
示例 3： 删除启用的程序或端口
| 旧命令 | 新建命令 |
|---|---|
| netsh 防火墙删除 allowedprogram C:\MyApp\MyApp.exe | netsh 由防火墙删除规则名称规则名称程序 = = ‘‘C:\MyApp\MyApp.exe ‘‘ |
| delete portopening protocol=UDP port=500 | netsh 由防火墙删除规则名称 = 协议规则名称= udp 本地 = 500 |
有关如何删除防火墙规则的详细信息，运行下面的命令：
netsh 由防火墙删除规则？
示例 4： 配置 ICMP 设置
| 旧命令 | 新建命令 |
|---|---|
| netsh 防火墙设置 icmpsetting 8 | netsh 由防火墙添加规则名称 = ‘‘允许 ICMP 传入 V4 回显请求"协议 = icmpv4:8，任何目录操作中 = = 允许 |
| netsh 防火墙设置 icmpsetting 类型 = 所有模式都 = 启用 | netsh 由防火墙添加规则名称 = ‘‘所有 ICMP V4"协议 = icmpv4： 任何、 任何目录操作中 = = 允许 |
| netsh 防火墙设置 icmpsetting 13 禁用所有 | netsh 由防火墙添加规则名称="Block Type 13 ICMP V4"protocol=icmpv4:13,any dir=in action=block |
有关如何配置 ICMP 设置的详细信息，运行以下命令：
netsh 由防火墙添加规则吗？
示例 5： 将日志记录设置
| 旧命令 | 新建命令 |
|---|---|
| netsh 防火墙设置 4096 启用启用日志记录 %systemroot%\system32\LogFiles\Firewall\pfirewall.log |
运行以下命令：
由设置日志文件名 %systemroot%\system32\LogFiles\Firewall\pfirewall.log currentprofile 由设置 currentprofile 日志记录 maxfilesize 4096 netsh 由一组的 currentprofile 记录 droppedconnections 启用 netsh 由一组的 currentprofile 记录 allowedconnections 启用 |
有关更多信息，请运行下面的命令：
由设置 currentprofile 吗？
如果要将特定配置文件的日志记录设置，请使用以下选项之一，而不是"currentprofile"选项：
- Domainprofile
- Privateprofile
- Publicprofile
示例 6： 启用 Windows 防火墙
| 旧命令 | 新建命令 |
|---|---|
| netsh 防火墙设置启用 opmode | netsh advfirewall set currentprofile state on |
| netsh 防火墙设置 opmode 模式 = 启用异常 = 启用 |
运行以下命令：
Netsh advfirewall set currentprofile state on 由设置 currentprofile firewallpolicy blockinboundalways，allowoutbound |
| netsh 防火墙设置 opmode 模式 = 启用异常 = 禁用配置文件 = 域 |
运行以下命令：
Netsh advfirewall set domainprofile state on netsh advfirewall set domainprofile firewallpolicy blockinbound，allowoutbound |
| netsh 防火墙设置 opmode 模式 = 启用配置文件 = 所有 |
运行以下命令：
由在上设置 domainprofile 状态 由在上设置 privateprofile 状态 |
有关更多信息，请运行下面的命令：
由设置 currentprofile 吗？
如果要设置特定的配置文件的防火墙状态，请使用以下选项之一，而不是"currentprofile"选项：
- Domainprofile
- Privateprofile
- Publicprofile
示例 7： 恢复策略默认设置
| 旧命令 | 新建命令 |
|---|---|
| netsh 防火墙重置 | netsh 由重置 |
有关更多信息，请运行下面的命令：
由重置吗？
示例 8： 启用特定服务
| 旧命令 | 新建命令 |
|---|---|
| netsh 防火墙设置服务 FileAndPrint | netsh 由防火墙设置规则组 ="文件和打印机共享"新启用 = 是 |
| netsh 防火墙设置 RemoteDesktop 启用的服务 | netsh 由防火墙规则组设置"远程桌面"新启用的 = = 是 |
| netsh 防火墙设置服务 RemoteDesktop 启用配置文件 = 所有 |
运行以下命令：
netsh 由防火墙设置规则组 = 新"远程桌面"的启用是配置文件 = = 域 netsh 由防火墙设置规则组 = 新启用的"远程桌面"= 是配置文件 = 专用 |