Opciones Del firewall de Windows 7 desde línea de comandos

El comando NETSH nos permite el poder gestionar el Firewall avanzado de Windows Vista/2008 o superiores, hay que recordar que Windows XP no disponía de este tipo de Firewall.

Hay que recordar que este comando requiere elevación con lo que deberíamos ejecutar el CMD como administrador.

El subcomando del NETSH que hace referencia al Firewall avanzado es ADVFIREWALL, veamos varios ejemplos de su funcionamiento. 

Si queremos habilitar el firewall avanzado para el perfil Dominio ejecutaremos el comando:

Netsh advfirewall set domainprofile state on

Supongamos que queremos abrir el puerto 80 de entrada porque hemos habilitado un servicio WEB en nuestro servidor, para ello ejecutaremos el siguiente comando:

Netsh advfirewall firewall add rule name=”Habilitar puerto 80” dir=in action=allow protocol=TCP localport=80 profile=domain

Si lo que queremos es permitir el acceso a un programa ejecutaremos el siguiente comando:

Netsh advfirewall firewall add rule name=”Mi aplicación” dir=in action=allow program=”C:\Program Files\Mi Aplicación\Aplicacion.exe” enable=yes

Si queremos activar el escritorio remoto en nuestro ordenador para el perfil de dominio ejecutaremos lo siguiente:

Netsh advfirewall firewall set rule group="escritorio remoto" new enable=yes profile=domain

Hemos de tener en cuenta que si nuestro sistema operativo está en castellano debemos escribir en el grupo Escritorio remoto pero, si está en inglés deberemos escribir Remote Desktop.

Si lo que queremos es deshabilitarlo deberemos de cambiar el Yes de la opción enable por No.