Có thể có lúc bạn cần viết script hoặc kết nối từ xa với PC và chạy lệnh để bật hoặc tắt tường lửa Windows . Đối với hầu hết các môi trường CNTT, sử dụng Group Policy là cách dễ nhất để cấu hình Windows Firewall trên máy khách.

Đây cũng là cách dễ nhất để thêm ngoại lệ cổng cho các dịch vụ như HTTP , chia sẻ tệp, ứng dụng phần mềm, v.v. Tuy nhiên, bạn cũng nên biết cách cấu hình Tường lửa Windows^{(Windows Firewall)} từ dấu nhắc lệnh trong trường hợp bạn có máy tính và máy chủ không có trong Active Directory .

Quản lý tường lửa^(Firewall) của Windows từ Command Prompt

Trước tiên, để xem Tường lửa của Windows^{(Windows Firewall)} có được bật trên máy chủ hay máy tính hay không, hãy nhập lệnh này tại dấu nhắc lệnh:

netsh advfirewall show allprofiles

Đảm^(Make) bảo rằng bạn mở dấu nhắc lệnh của quản trị viên (nhấp vào Bắt đầu^(Start) , nhập CMD và sau đó nhấp chuột phải vào Dấu nhắc lệnh^{(Command Prompt)} và chọn Chạy với tư cách quản trị^{( Run as Administrator)} viên ). Bạn sẽ nhận được một cái gì đó tương tự như những gì được hiển thị bên dưới:

Theo mặc định, bạn sẽ thấy ba danh sách riêng biệt tại đây: Cài đặt hồ sơ miền^(Domain) , cài đặt hồ sơ cá nhân và cài đặt hồ sơ công khai. Ba trạng thái này tương ứng với ba trạng thái mà bạn có thể đặt mỗi kết nối mạng trên máy tính của mình. Nếu bạn được kết nối với mạng gia đình của mình và bạn đã chọn tùy chọn Mạng gia đình^{(Home Network)} ,  cài đặt cấu hình Riêng tư^(Private) sẽ được áp dụng.

Trạng thái^(State) có nghĩa là nếu tường lửa được bật hoặc tắt. Chính sách Tường lửa^{(Firewall Policy)} cho bạn biết những chính sách gửi đến và gửi đi nào đang được áp dụng cho từng cấu hình.

Để tắt tường lửa cho một cấu hình cụ thể, bạn sẽ sử dụng lệnh sau:

netsh advfirewall set privateprofile state off

Các tùy chọn khác là currentprofile , publicprofile , domainprofiles^{(domainprofile)} và allprofiles . Vì vậy, nếu bạn muốn tắt hoàn toàn tường lửa, bạn sẽ sử dụng allprofiles thay vì privateprofile. Để bật lại, chỉ cần đặt ở^(on) cuối thay vì tắt^(off) .

Mở cổng^(Port) trong tường lửa^(Firewall) bằng dòng lệnh^{(Command Line)}

Bây giờ nếu bạn muốn mở một cổng trong tường lửa bằng dòng lệnh thì sao? Đơn giản quá!

Giả sử bạn muốn mở cổng 3389, cổng này dành cho máy tính từ xa trong Windows . Bạn chỉ cần chạy lệnh này:

netsh advfirewall firewall add rule name="Open Remote Desktop" protocol=TCP dir=in localport=3389 action=allow

Lệnh này khá dài, nhưng nó khá dễ viết. Bạn thêm quy tắc, đặt tên cho nó, chọn giao thức ( TCP hoặc UDP ), chọn hướng (Vào hoặc Ra^(Out) ), cung cấp cho nó số cổng và chọn hành động ( Cho phép^(Allow) hoặc Từ chối^(Deny) ).

Nếu bạn chạy lệnh này, sau đó hãy xem các ứng dụng được phép trong Tường lửa của Windows^{(Windows Firewall)} , bạn sẽ thấy rằng mục Máy tính từ xa^{(Remote Desktop)} hiện đã được chọn:

Nếu bạn cần mở một loạt các cổng, chỉ cần sử dụng một dấu gạch ngang đơn giản. Ví dụ: ở đây tôi đang mở các cổng 600o đến 7000 cho lưu lượng đi ra ngoài của UDP :

netsh advfirewall firewall add rule name="UDP ports" protocol=UDP dir=out localport=6000-7000 action=allow

Có nhiều lệnh nâng cao hơn mà bạn có thể sử dụng để quản lý tất cả các khía cạnh của Tường lửa Windows^{(Windows Firewall)} , vì vậy hãy đảm bảo sử dụng dấu /?các ký tự ở cuối bất kỳ lệnh nào để xem tất cả các tùy chọn và ví dụ.

Enable or Disable Windows Firewall from Command Prompt

There may сome a time when you need to write a scriрt or remotely connect to a PC and run a command to enable or disable the Windows firewall. For most IT environments, using Group Pоlicy іs the easiest way to configure the Windows Firewall on client computerѕ.

It’s also the easiest way to add port exceptions for services such as HTTP, file sharing, software applications, and more. However, it’s also good to know how to configure the Windows Firewall from the command prompt just in case you have computers and servers that are not in Active Directory.

Manage Windows Firewall from Command Prompt

First, to see whether the Windows Firewall is enabled on a server or computer, type this command at the command prompt:

netsh advfirewall show allprofiles

Make sure you open an administrator command prompt (click on Start, type in CMD and then right-click on Command Prompt and choose Run as Administrator). You should get something similar to what is shown below:

By default, you should see three separate listings here: Domain profile settings, private profile settings and public profile settings. These three correspond to the three states you can place each network connection on your computer into. If you are connected to your home network and you chose the Home Network option, the Private profile settings will be applied.

State means if the firewall is turned on or off. The Firewall Policy tells you what inbound and outbound policies are being applied to each profile.

To disable the firewall for a specific profile, you would use the following command:

netsh advfirewall set privateprofile state off

The other options are currentprofile, publicprofile, domainprofile, and allprofiles. So if you wanted to disable the firewall completely, you would use allprofiles instead of privateprofile. To enable again, just put on at the end instead of off.

Open Port in Firewall using Command Line

Now what if you want to open a port in the firewall using the command line? That’s simple too!

Let’s say you want to open port 3389, which is for remote desktop in Windows. You would simply run this command:

netsh advfirewall firewall add rule name="Open Remote Desktop" protocol=TCP dir=in localport=3389 action=allow

The command is quite long, but it’s fairly easy to break down. You add a rule, give it a name, choose the protocol (TCP or UDP), choose the direction (In or Out), give it the port number and choose the action (Allow or Deny).

If you were to run this command, then go view the allowed apps in Windows Firewall, you would see that the Remote Desktop item is now checked:

If you need to open up a range of ports, just use a simple dash. For example, here I am opening ports 600o to 7000 for UDP outbound traffic:

netsh advfirewall firewall add rule name="UDP ports" protocol=UDP dir=out localport=6000-7000 action=allow

There are many more advanced commands you can use to manage all aspects of the Windows Firewall, so make sure to use the /? characters at the end of any command to see all the options and examples.

Related posts

• Thay đổi địa chỉ IP và máy chủ DNS bằng Command Prompt

• Cách khôi phục Registry bằng Command Prompt trong Windows 11/10

• Cách gỡ cài đặt chương trình bằng Command Prompt trong Windows 10

• Check Windows 10 OS architecture Sử dụng PowerShell or Command Prompt

• Create System Restore Point Sử dụng Command Prompt or PowerShell

• Cách chạy Command Prompt dưới dạng Administrator trong Windows 11/10

• Cách xóa hoặc định dạng C drive bằng Command Prompt

• Làm thế nào để mở Microsoft Store apps từ Command Prompt

• Cách mở Edge browser bằng Command Prompt trên Windows 10

• Cách sửa chữa Microsoft 365 bằng Command Prompt trong Windows 10

• 34 phím tắt cho Command Prompt của Windows 10

• Cách tạo nhiều thư mục cùng một lúc

• Làm thế nào để Thiết lập lại PowerShell and Command Prompt cài đặt mặc định

• Kích hoạt hoặc tắt Legacy Console cho Command Prompt and PowerShell trong Windows 10

• Cách gỡ cài đặt trình điều khiển bằng Command Prompt trong Windows 11

• Làm thế nào để chơi video với VLC sử dụng Command Prompt

• Command Prompt cmd.exe tiếp tục nảy lên trên Startup

• Windows Terminal là gì?

• Change Local Account password sử dụng Command Prompt or PowerShell

• Cách mở Command Prompt trong một thư mục trong Windows 10