win 中P处理 添加应用程序到防火墙白名单中

防火墙白名单是什么意思?防火墙白名单是一种访问控制策略，用于在防火墙上指定允许访问网络或资源的对象列表。在白名单中列出的对象将被允许通过防火墙，而不在白名单中的对象将被阻止访问。

具体来说，防火墙是一个网络安全系统，它可以监控和控制进出网络的流量。防火墙根据预定义的规则来决定允许或拒绝数据包通过。白名单策略是其中一种常见的规则设置方式。

当防火墙使用白名单策略时，管理员需要明确指定哪些IP地址、端口、应用程序或服务是被信任且允许通过的。只有出现在白名单中的对象才能与网络通信或访问资源。其他未列在白名单中的对象将被防火墙阻止，从而提高网络的安全性。

白名单可以用于保护敏感数据、关键系统或限制特定用户的访问。它提供了更为严格和精细的控制，确保只有授权的对象可以访问网络或资源。但也需要谨慎维护，确保白名单列表是准确、完整且及时更新的，以免无意中阻止了合法的访问。

总之，防火墙白名单是一种安全措施，用于明确列出被授权的对象，只允许这些对象通过防火墙，而其他对象则被阻止。

@echo off
setlocal

:: 定义要添加的规则
set ruleName=MyAppRule
:: set "port=12345"
set programPath=MyAppRule绝对路径

:: 检查是否已经存在同名规则
for /f "tokens=*" %%i in ('netsh advfirewall firewall show rule name^="%ruleName%" ^| findstr /i "%ruleName%"') do (
    set "ruleExists=true"
)

:: 删除现有规则
if defined ruleExists (
    echo  "%ruleName%" has exits，start remove...
    netsh advfirewall firewall delete rule name="%ruleName%"
    echo rule "%ruleName%"  removed 。
)

:: 添加新的端口规则
:: echo 添加新的端口规则到防火墙...
:: netsh advfirewall firewall add rule name="%ruleName%" dir=in action=allow protocol=TCP localport=%port%

:: 添加新的程序规则
echo  Add %ruleName% firewall...
netsh advfirewall firewall add rule name="%ruleName% - Program" dir=in action=allow program="%programPath%"

echo done.
endlocal

pause