WinXP 命令列配置防火牆完整參數指令表：netsh firewall 完整用法

WinXP 內建防火牆可透過 netsh firewall 指令完整配置，適合批次腳本部署、遠端管理或無圖形介面環境。本文整理所有支援的子指令與參數，供系統管理員查閱。

主要子指令分類

通用操作

• ? / help — 顯示指令清單
• add — 新增防火牆規則
• delete — 刪除規則
• dump — 匯出設定腳本
• reset — 重置為預設值
• set — 設定參數
• show — 顯示目前設定

允許的程式

• add allowedprogram / delete allowedprogram / set allowedprogram / show allowedprogram

連接埠開放

• add portopening / delete portopening / set portopening / show portopening

ICMP 設定

• set icmpsetting / show icmpsetting

記錄設定

• set logging / show logging

多播/廣播回應

• set multicastbroadcastresponse / show multicastbroadcastresponse

通知設定

• set notifications / show notifications

作業模式

• set opmode / show opmode / show state

服務設定

• set service / show service

目前設定檔

• show config / show currentprofile

範例：開放 TCP 80 連接埠

netsh firewall add portopening TCP 80 "Web Server" ENABLE ALL

範例：允許特定程式通訊

netsh firewall add allowedprogram "C:\Program Files\App\app.exe" "My App" ENABLE ALL

完整參數說明請輸入 netsh firewall ? 查詢。善用命令列配置，實現防火牆策略自動化部署。