قد يأتي وقت تحتاج فيه إلى كتابة برنامج نصي أو الاتصال عن بعد بجهاز كمبيوتر وتشغيل أمر لتمكين جدار حماية Windows أو تعطيله . بالنسبة لمعظم بيئات تكنولوجيا المعلومات ، يعد استخدام نهج المجموعة^{(Group Policy)} أسهل طريقة لتكوين جدار حماية Windows^{(Windows Firewall)} على أجهزة الكمبيوتر العميلة.

إنها أيضًا أسهل طريقة لإضافة استثناءات المنافذ لخدمات مثل HTTP ومشاركة الملفات وتطبيقات البرامج والمزيد. ومع ذلك ، من الجيد أيضًا معرفة كيفية تكوين جدار حماية Windows^{(Windows Firewall)} من موجه الأوامر فقط في حالة وجود أجهزة كمبيوتر وخوادم غير موجودة في Active Directory .

إدارة جدار حماية^(Firewall) Windows من موجه الأوامر^{(Command Prompt)}

أولاً ، لمعرفة ما إذا كان جدار حماية Windows^{(Windows Firewall)} ممكّنًا على خادم أو كمبيوتر ، اكتب هذا الأمر في موجه الأوامر:

netsh advfirewall show allprofiles

تأكد^(Make) من فتح موجه أوامر المسؤول (انقر فوق ابدأ^(Start) ، واكتب CMD ، ثم انقر بزر الماوس الأيمن فوق موجه الأوامر^{(Command Prompt)} واختر تشغيل كمسؤول^{( Run as Administrator)} ). يجب أن تحصل على شيء مشابه لما هو موضح أدناه:

بشكل افتراضي ، يجب أن ترى ثلاث قوائم منفصلة هنا: إعدادات ملف تعريف المجال^(Domain) ، وإعدادات ملف التعريف الخاص وإعدادات ملف التعريف العام. تتوافق هذه الثلاثة مع الحالات الثلاث التي يمكنك وضع كل اتصال شبكة على جهاز الكمبيوتر الخاص بك فيها. إذا كنت متصلاً بشبكتك المنزلية واخترت خيار  الشبكة المنزلية^{(Home Network)} ، فسيتم تطبيق إعدادات ملف التعريف الخاص .^(Private)

الحالة^(State) تعني إذا تم تشغيل جدار الحماية أو إيقاف تشغيله. تخبرك سياسة جدار الحماية بسياسات الوارد والصادر التي يتم تطبيقها على كل ملف تعريف .^{(Firewall Policy)}

لتعطيل جدار الحماية لملف تعريف معين ، يمكنك استخدام الأمر التالي:

netsh advfirewall set privateprofile state off

الخيارات الأخرى هي Currentprofile و publicprofile و domainprofile و allprofiles . لذلك إذا كنت ترغب في تعطيل جدار الحماية تمامًا ، فيمكنك استخدام allprofiles بدلاً من privateprofile. للتمكين مرة أخرى ، ما عليك سوى ارتدائه في^(on) النهاية بدلاً من إيقاف تشغيله^(off) .

افتح المنفذ^(Port) في جدار الحماية^(Firewall) باستخدام سطر الأوامر^{(Command Line)}

الآن ماذا لو كنت تريد فتح منفذ في جدار الحماية باستخدام سطر الأوامر؟ هذا بسيط أيضًا!

لنفترض أنك تريد فتح المنفذ 3389 ، المخصص لسطح المكتب البعيد في Windows . يمكنك ببساطة تشغيل هذا الأمر:

netsh advfirewall firewall add rule name="Open Remote Desktop" protocol=TCP dir=in localport=3389 action=allow

الأمر طويل جدًا ، لكن من السهل جدًا كسره. يمكنك إضافة قاعدة ، وإعطائها اسمًا ، واختيار البروتوكول ( TCP أو UDP ) ، واختيار الاتجاه (داخل أو خارج^(Out) ) ، وإعطائها رقم المنفذ واختيار الإجراء ( السماح^(Allow) أو الرفض^(Deny) ).

إذا كنت ستقوم بتشغيل هذا الأمر ، ثم انتقل لعرض التطبيقات المسموح بها في جدار حماية Windows^{(Windows Firewall)} ، فسترى أن عنصر سطح المكتب البعيد محدد^{(Remote Desktop)} الآن:

إذا كنت بحاجة إلى فتح مجموعة من المنافذ ، فما عليك سوى استخدام شرطة بسيطة. على سبيل المثال ، أقوم هنا بفتح المنافذ من 600o إلى 7000 لحركة مرور UDP الصادرة:

netsh advfirewall firewall add rule name="UDP ports" protocol=UDP dir=out localport=6000-7000 action=allow

هناك العديد من الأوامر المتقدمة التي يمكنك استخدامها لإدارة جميع جوانب جدار حماية Windows^{(Windows Firewall)} ، لذا تأكد من استخدام /?في نهاية أي أمر لرؤية جميع الخيارات والأمثلة.

Enable or Disable Windows Firewall from Command Prompt

There may come a time when you need to write a script or remotely cоnnect to a PC and run a command to enable or disable the Windows firewall. For most IΤ environments, using Group Policу is the easiest way to configυre the Windows Firewall on client computerѕ.

It’s also the easiest way to add port exceptions for services such as HTTP, file sharing, software applications, and more. However, it’s also good to know how to configure the Windows Firewall from the command prompt just in case you have computers and servers that are not in Active Directory.

Manage Windows Firewall from Command Prompt

First, to see whether the Windows Firewall is enabled on a server or computer, type this command at the command prompt:

netsh advfirewall show allprofiles

Make sure you open an administrator command prompt (click on Start, type in CMD and then right-click on Command Prompt and choose Run as Administrator). You should get something similar to what is shown below:

By default, you should see three separate listings here: Domain profile settings, private profile settings and public profile settings. These three correspond to the three states you can place each network connection on your computer into. If you are connected to your home network and you chose the Home Network option, the Private profile settings will be applied.

State means if the firewall is turned on or off. The Firewall Policy tells you what inbound and outbound policies are being applied to each profile.

To disable the firewall for a specific profile, you would use the following command:

netsh advfirewall set privateprofile state off

The other options are currentprofile, publicprofile, domainprofile, and allprofiles. So if you wanted to disable the firewall completely, you would use allprofiles instead of privateprofile. To enable again, just put on at the end instead of off.

Open Port in Firewall using Command Line

Now what if you want to open a port in the firewall using the command line? That’s simple too!

Let’s say you want to open port 3389, which is for remote desktop in Windows. You would simply run this command:

netsh advfirewall firewall add rule name="Open Remote Desktop" protocol=TCP dir=in localport=3389 action=allow

The command is quite long, but it’s fairly easy to break down. You add a rule, give it a name, choose the protocol (TCP or UDP), choose the direction (In or Out), give it the port number and choose the action (Allow or Deny).

If you were to run this command, then go view the allowed apps in Windows Firewall, you would see that the Remote Desktop item is now checked:

If you need to open up a range of ports, just use a simple dash. For example, here I am opening ports 600o to 7000 for UDP outbound traffic:

netsh advfirewall firewall add rule name="UDP ports" protocol=UDP dir=out localport=6000-7000 action=allow

There are many more advanced commands you can use to manage all aspects of the Windows Firewall, so make sure to use the /? characters at the end of any command to see all the options and examples.

Related posts

• قم بتغيير عنوان IP وخوادم DNS باستخدام موجه الأوامر

• كيفية استعادة Registry باستخدام Command Prompt في Windows 11/10

• كيفية إزالة تثبيت البرنامج باستخدام Command Prompt في Windows 10

• Check Windows 10 OS architecture باستخدام PowerShell or Command Prompt

• Create System Restore Point باستخدام Command Prompt or PowerShell

• Manage Wireless Networks باستخدام Command Prompt في Windows 10

• كيفية الحصول على قائمة بجميع Device Drivers باستخدام Command Prompt

• TAB key ل Auto-complete لا يعمل في Command Prompt

• كيفية مقارنة اثنين Files للتغييرات باستخدام Command Prompt

• كيفية تشغيل Command Prompt ك Administrator في Windows 11/10

• 34 اختصارات لوحة المفاتيح ل Windows 10's Command Prompt

• Replace PowerShell مع Command Prompt في Context Menu في Windows 10

• تمكين أو تعطيل Legacy Console ل Command Prompt and PowerShell في Windows 10

• Access FTP Server باستخدام Command Prompt في Windows 10

• تمكين Remote Desktop باستخدام Command Prompt or PowerShell

• كيفية تشغيل أوامر Command Prompt مع Desktop Shortcut

• ما هو Windows Terminal؟

• كيفية فتح Command Prompt (14 الاتجاهين)

• كيفية فتح Command Prompt في مجلد في Windows 10

• كيفية التبديل بين CMD and PowerShell في Windows Terminal