Netshコマンドを使用してWindowsファイアウォールを管理する方法（基本ガイド）

Netsh またはネットワークシェルは、IT管理者がWindows 10でさまざまなネットワーク関連機能を構成および表示するのに役立つコマンドラインユーティリティです。このユーティリティは、Windowsファイアウォールの管理にも使用できます。また、コマンドで簡単な方法を探している場合は、行の場合、それを知って使用するのに便利なユーティリティです。

Netshコマンドを使用してWindowsファイアウォールを管理する

Windowsファイアウォールの構成は、設定の奥深くで利用できるため、数えられません。コンテキストメニューや、いくつかのことを実行するためのワンステップの方法はありません。あなたがそれを頻繁に行う必要があるとき、それは有益です。コマンドをBATファイルに保存し、管理者権限で実行してすばやく実行できます。

以前はnetsh firewallがありました コマンドですが、これはnetsh advfirewall.

advfirewallで取得できるオプションのリストは次のとおりです。

• consec – `netshadvfirewallconsec'コンテキストへの変更。
• dump –構成スクリプトを表示します。
• export –現在のポリシーをファイルにエクスポートします。
• ファイアウォール–「netshadvfirewallファイアウォール」コンテキストへの変更。
  • 追加–新しいインバウンドまたはアウトバウンドファイアウォールルールを追加します。
  • delete –一致するすべてのファイアウォールルールを削除します。
  • dump –構成スクリプトを表示します。
  • set –既存のルールのプロパティに新しい値を設定します。
  • show –指定されたファイアウォールルールを表示します。
• help –コマンドのリストを表示します。
• import –ポリシーファイルを現在のポリシーストアにインポートします。
• mainmode –「netshadvfirewallmainmode」コンテキストへの変更。
• モニター–「netshadvfirewallモニター」コンテキストへの変更。
• reset –ポリシーをデフォルトのすぐに使用可能なポリシーにリセットします。
• set –プロファイルごとまたはグローバル設定を設定します。
• show –プロファイルまたはグローバルプロパティを表示します。

ファイアウォールコマンドのリスト（例）

ポートを有効にしたり、プログラムを許可したりするなど、使用できる一般的なコマンドのリストを次に示します。

ポートを有効にする

netsh advfirewall firewall add rule name= "Open Port 80" dir=in action=allow protocol=TCP localport=80

有効なプログラムまたはポートを削除する

netsh advfirewall firewall delete rule name= rule name program="C:\MyApp\MyApp.exe"

netsh advfirewall firewall delete rule name= rule name protocol=udp localport=500

特定のサービスを有効にする

netsh advfirewall firewall set rule group="File and Printer Sharing" new enable=Yes

netsh advfirewall firewall set rule group="remote desktop" new enable=Yes

Windowsファイアウォールを有効にする

netsh advfirewall set currentprofile state on

ポリシーのデフォルトに戻す

netsh advfirewall reset

Netshユーティリティでできることは他にもたくさんあります。

それらすべてをカバーすることは範囲外になるため、公式のMicrosoftドキュメントで詳細を読むことをお勧めします。

次を読む ：Windowsファイアウォールを介したPing（ICMPエコー要求）を許可する方法。