Windows 防火牆進階配置利器：netsh advfirewall / netsh firewall 指令完整速查與實戰應用

Windows 防火牆圖形介面操作繁瑣，netsh 命令列工具提供強大、可腳本化、遠程管理的配置能力。本文整理 netsh firewall (舊版、Win7/Server 2008 仍支援) 與 netsh advfirewall (新版、Vista+ 推薦) 核心指令，助您精準掌控防火牆。

啟動 netsh

Win+R cmd (管理員) → 輸入 netsh 進入互動模式，或直接在 CMD 後接指令 (如 netsh advfirewall show allprofiles)。

netsh firewall (舊版、相容模式) 核心指令

查看配置

修改配置 (需管理員權限)

netsh advfirewall (新版、物件導向、功能完整) 核心指令

結構： netsh advfirewall > set/ show > global / currentprofile / allprofiles / domainprofile / privateprofile / publicprofile / rule / mainmode / quickmode / consec

規則管理 (最常用)

# 新增輸入規則允許 TCP 8080
netsh advfirewall firewall add rule name="Allow TCP 8080" dir=in action=allow protocol=TCP localport=8080 profile=any

# 新增輸出規則阻擋特定程式
netsh advfirewall firewall add rule name="Block BadApp Out" dir=out action=block program="C:\Bad\bad.exe" profile=any

# 依名稱啟用/停用/刪除規則
netsh advfirewall firewall set rule name="Allow TCP 8080" new enable=yes/no
netsh advfirewall firewall delete rule name="Allow TCP 8080"

# 顯示所有規則
netsh advfirewall firewall show rule name=all
netsh advfirewall firewall show rule name="Allow TCP 8080" verbose

# 顯示所有設定檔狀態
netsh advfirewall show allprofiles

# 設定公用設定檔預設封鎖輸入/允許輸出
netsh advfirewall set publicprofile firewallpolicy blockinbound,allowoutbound

# 關閉防火牆 (不建議)
netsh advfirewall set allprofiles state off

# 開啟防火牆
netsh advfirewall set allprofiles state on

# 匯出完整原則至檔案
netsh advfirewall export "C:\Backup\fw_policy.wfw"

# 匯入原則 (覆蓋現有)
netsh advfirewall import "C:\Backup\fw_policy.wfw"