通常，我们在初次执行某些网络应用程序的时候，Windows防火墙会提示我们是否阻止该程序的网络连接，如下图：
本文主要介绍如何使用COM接口编程来操作Windows防火墙，使程序自动的解除阻止(即将本程序添加到防火墙的例外列表中)，打开防火墙，关闭防火墙等。
 
1. 获得防火墙接口 INetFwProfile
INetFwProfile * m_pIFirewall = NULL ;    

INetFwMgr * pIFirewallMgr = NULL;    
INetFwPolicy * pIFirewallPolicy = NULL;    

CoCreateInstance(__uuidof(NetFwMgr),NULL,CLSCTX_INPROC_SERVER,    
                                                __uuidof(INetFwMgr),(void**)&pIFirewallMgr);    

pIFirewallMgr->get_LocalPolicy(&pIFirewallPolicy);    

pIFirewallPolicy->get_CurrentProfile(&m_pIFirewall);
2. 判断是否已经打开防火墙
VARIANT_BOOL varbOpen = VARIANT_FALSE ;    
m_pIFirewall->get_FirewallEnabled(&varbOpen)
3. 打开防火墙
 
m_pIFirewall->put_FirewallEnabled(VARIANT_TRUE);
 
4. 关闭防火墙
 
m_pIFirewall->put_FirewallEnabled(VARIANT_FALSE);
 
5. 判断一个应用程序是否解除阻止
INetFwAuthorizedApplications* pIFirewallApps = NULL;    
INetFwAuthorizedApplication * pIFirewallApp        = NULL;    

m_pIFirewall->get_AuthorizedApplications(&pIFirewallApps);    

pIFirewallApps->Item(bstrAppPath,&pIFirewallApp);    

VARIANT_BOOL varbEnabled ;    
pIFirewallApp->get_Enabled(&varbEnabled);
 
6. 解除一个应用程序的阻止
INetFwAuthorizedApplications* pIFirewallApps = NULL;    
INetFwAuthorizedApplication * pIFirewallApp        = NULL;    

m_pIFirewall->get_AuthorizedApplications(&pIFirewallApps);    

CoCreateInstance(__uuidof(NetFwAuthorizedApplication),NULL,CLSCTX_INPROC_SERVER,    
                        __uuidof(INetFwAuthorizedApplication),(void**)&pIFirewallApp);    

pIFirewallApp->put_ProcessImageFileName(bstrAppPath);    

pIFirewallApp->put_Name(bstrName);    

pIFirewallApps->Add(pIFirewallApp);
 
7.判断一个端口是否被阻止
 
INetFwOpenPorts* pIFirewallOpenPorts = NULL;    
INetFwOpenPort * pIFirewallOpenPort        = NULL;    

m_pIFirewall->get_GloballyOpenPorts(&pIFirewallOpenPorts);    

pIFirewallOpenPorts->Item(lnPort,eProtocolType,&pIFirewallOpenPort);    
VARIANT_BOOL varbEnabled ；    
pIFirewallOpenPort->get_Enabled(&varbEnabled);
 
8. 解除一个端口的阻止
INetFwOpenPorts* pIFirewallOpenPorts = NULL;    
INetFwOpenPort * pIFirewallOpenPort        = NULL;    

m_pIFirewall->get_GloballyOpenPorts(&pIFirewallOpenPorts);    

CoCreateInstance(__uuidof(NetFwOpenPort),NULL,CLSCTX_INPROC_SERVER,    
                    __uuidof(INetFwOpenPort),(void**)&pIFirewallOpenPort);    

pIFirewallOpenPort->put_Port(lnPort);    
pIFirewallOpenPort->put_Protocol(eProtocolType);    
pIFirewallOpenPort->put_Name(bstrShowName);    

pIFirewallOpenPorts->Add(pIFirewallOpenPort);
 
9. 详细代码见附件