通常，我们在初次执行某些网络应用程序的时候，Windows防火墙会提示我们是否阻止该程序的网络连接，如下图：
     
 
本文主要介绍如何使用COM接口编程来操作Windows防火墙，使程序自动的解除阻止(即将本程序添加到防火墙的例外列表中)，打开防火墙，关闭防火墙等。
 
1. 获得防火墙接口 INetFwProfile
INetFwProfile * m_pIFirewall = NULL ;

INetFwMgr * pIFirewallMgr = NULL;
INetFwPolicy * pIFirewallPolicy = NULL;

CoCreateInstance(__uuidof(NetFwMgr),NULL,CLSCTX_INPROC_SERVER,
                        __uuidof(INetFwMgr),(void**)&pIFirewallMgr);

pIFirewallMgr->get_LocalPolicy(&pIFirewallPolicy);

pIFirewallPolicy->get_CurrentProfile(&m_pIFirewall);
 
2. 判断是否已经打开防火墙
VARIANT_BOOL varbOpen = VARIANT_FALSE ;
m_pIFirewall->get_FirewallEnabled(&varbOpen)
 
3. 打开防火墙
m_pIFirewall->put_FirewallEnabled(VARIANT_TRUE);
 
4. 关闭防火墙
m_pIFirewall->put_FirewallEnabled(VARIANT_FALSE);
 
5. 判断一个应用程序是否解除阻止
INetFwAuthorizedApplications* pIFirewallApps = NULL;
INetFwAuthorizedApplication * pIFirewallApp    = NULL;

m_pIFirewall->get_AuthorizedApplications(&pIFirewallApps);

pIFirewallApps->Item(bstrAppPath,&pIFirewallApp);

VARIANT_BOOL varbEnabled ;
pIFirewallApp->get_Enabled(&varbEnabled);
 
6. 解除一个应用程序的阻止
INetFwAuthorizedApplications* pIFirewallApps = NULL;
INetFwAuthorizedApplication * pIFirewallApp    = NULL;

m_pIFirewall->get_AuthorizedApplications(&pIFirewallApps);

CoCreateInstance(__uuidof(NetFwAuthorizedApplication),NULL,CLSCTX_INPROC_SERVER,
            __uuidof(INetFwAuthorizedApplication),(void**)&pIFirewallApp);

pIFirewallApp->put_ProcessImageFileName(bstrAppPath);

pIFirewallApp->put_Name(bstrName);

pIFirewallApps->Add(pIFirewallApp);
 
7.判断一个端口是否被阻止
INetFwOpenPorts* pIFirewallOpenPorts = NULL;
INetFwOpenPort * pIFirewallOpenPort    = NULL;

m_pIFirewall->get_GloballyOpenPorts(&pIFirewallOpenPorts);

pIFirewallOpenPorts->Item(lnPort,eProtocolType,&pIFirewallOpenPort);
VARIANT_BOOL varbEnabled ；
pIFirewallOpenPort->get_Enabled(&varbEnabled);
 
8. 解除一个端口的阻止
INetFwOpenPorts* pIFirewallOpenPorts = NULL;
INetFwOpenPort * pIFirewallOpenPort    = NULL;

m_pIFirewall->get_GloballyOpenPorts(&pIFirewallOpenPorts);

CoCreateInstance(__uuidof(NetFwOpenPort),NULL,CLSCTX_INPROC_SERVER,
          __uuidof(INetFwOpenPort),(void**)&pIFirewallOpenPort);

pIFirewallOpenPort->put_Port(lnPort);
pIFirewallOpenPort->put_Protocol(eProtocolType);
pIFirewallOpenPort->put_Name(bstrShowName);

pIFirewallOpenPorts->Add(pIFirewallOpenPort);
 
9. 详细代码见附件