怎樣通過cmd命令管理Windows2008防火牆

（1）啟用桌面防火牆

netsh advfirewall set allprofiles state on

（2）設定預設輸入和輸出策略

netsh advfirewall set allprofiles firewallpolicy allowinbound,allowoutbound

以上是設定為允許，如果設定為拒絕使用blockinbound,blockoutbound

（3）關閉tcp協議的139埠

netsh advfirewall firewall add rule name=」deny tcp 139″ dir=in protocol=tcp localport=139 action=block

（4）關閉udp協議的139埠

netsh advfirewall firewall add rule name=」deny udp 139″ dir=in protocol=udp localport=139 action=block

（5）關閉tcp協議的445埠

netsh advfirewall firewall add rule name=」deny tcp 445″ dir=in protocol=tcp localport=445 action=block

（6）關閉udp協議的445埠

netsh advfirewall firewall add rule name=」deny udp 445″ dir=in protocol=udp localport=445 action=block

（7）使用相同的方法，依次關閉tcp協議的21、22、23、137、138、3389、5800、5900埠。

netsh advfirewall firewall add rule name= 「deny tcp 21″ dir=

in protocol=tcp localport=21 action=block

netsh advfirewall firewall add rule name= 「deny tcp 22″ dir=in protocol=tcp localport=22 action=block

netsh advfirewall firewall add rule name= 「deny tcp 23″ dir=in protocol=tcp localport=23 action=block

netsh advfirewall firewall add rule name= 「deny tcp 3389″ dir=in protocol=tcp localport=3389 action=block 學習電腦

netsh advfirewall firewall add rule name= 「deny tcp 5800″ dir=in protocol=tcp localport=5800 action=block

netsh advfirewall firewall add rule name= 「deny tcp 5900″ dir=in protocol=tcp localport=5900 action=block

netsh advfirewall firewall add rule name= 「deny tcp 137″ dir=in protocol=tcp localport=137 action=block

netsh advfirewall firewall add rule name= 「deny tcp 138″ dir=in protocol=tcp localport=138 action=block（8）執行完畢後暫停

pause

echo 按任意鍵退出

2．恢復初始配置

（1）恢復初始防火牆設定

netsh advfirewall reset

（2）關閉防火牆

netsh advfirewall set allprofiles state off