首页/系统/Windows 运维速查/查看防火墙状态与策略

查看防火墙状态与策略

确认域/专用/公用三档配置文件是否开启、默认入站策略如何,是“端口不通”排查的必查项。

Windows 运维速查系统更新于 2026-10-12
用途查看防火墙各配置文件状态
语法netsh advfirewall show allprofiles;Get-NetFirewallProfile
关注State(ON/OFF)、Firewall Policy(默认入站 Allow/Block)

常用示例

常用示例
netsh advfirewall show allprofiles
powershell -c "Get-NetFirewallProfile | Select-Object Name, Enabled, DefaultInboundAction"
域机器上 Domain 配置的策略可能与本地不同,优先看机器当前生效的配置文件。

易错点

  • 三档配置文件按当前网络类型生效,别只看一档就下结论
  • 第三方安全软件可能接管防火墙,netsh 显示正常但端口仍不通

数据来源与参考

  • Microsoft Learn:netsh advfirewall 命令
  • Microsoft Learn:Get-NetFirewallProfile

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌