Windows自带防火墙控制

本文主要介绍如何使用COM接口编程来操作Windows防火墙，使程序自动的解除阻止(即将本程序添加到防火墙的例外列表中)，打开防火墙，关闭防火墙等。

博客原文来自： http://pyhcx.blog.51cto.com/713166/144784/

源码下载连接： http://pyhcx.blog.51cto.com/ext/down_att.php?aid=12115&code=1916

源码是通过WTL编程实现，可能会提示缺少头文件，在我的 链接大全里有解决方法的链接，可以参考下！

1. 获得防火墙接口 INetFwProfile

INetFwProfile * m_pIFirewall = NULL ; 

INetFwMgr * pIFirewallMgr = NULL; 
INetFwPolicy * pIFirewallPolicy = NULL; 

CoCreateInstance(__uuidof(NetFwMgr),NULL,CLSCTX_INPROC_SERVER, 
                        __uuidof(INetFwMgr),(void**)&pIFirewallMgr); 

pIFirewallMgr->get_LocalPolicy(&pIFirewallPolicy); 

pIFirewallPolicy->get_CurrentProfile(&m_pIFirewall);

 

2. 判断是否已经打开防火墙

VARIANT_BOOL varbOpen = VARIANT_FALSE ; 
m_pIFirewall->get_FirewallEnabled(&varbOpen)

 

3. 打开防火墙

m_pIFirewall->put_FirewallEnabled(VARIANT_TRUE);

 

4. 关闭防火墙

m_pIFirewall->put_FirewallEnabled(VARIANT_FALSE);

 

5. 判断一个应用程序是否解除阻止

INetFwAuthorizedApplications* pIFirewallApps = NULL; 
INetFwAuthorizedApplication * pIFirewallApp    = NULL; 

m_pIFirewall->get_AuthorizedApplications(&pIFirewallApps); 

pIFirewallApps->Item(bstrAppPath,&pIFirewallApp); 

VARIANT_BOOL varbEnabled ; 
pIFirewallApp->get_Enabled(&varbEnabled);

 

6. 解除一个应用程序的阻止

INetFwAuthorizedApplications* pIFirewallApps = NULL; 
INetFwAuthorizedApplication * pIFirewallApp    = NULL; 

m_pIFirewall->get_AuthorizedApplications(&pIFirewallApps); 

CoCreateInstance(__uuidof(NetFwAuthorizedApplication),NULL,CLSCTX_INPROC_SERVER, 
            __uuidof(INetFwAuthorizedApplication),(void**)&pIFirewallApp); 

pIFirewallApp->put_ProcessImageFileName(bstrAppPath); 

pIFirewallApp->put_Name(bstrName); 

pIFirewallApps->Add(pIFirewallApp);

 

7.判断一个端口是否被阻止

INetFwOpenPorts* pIFirewallOpenPorts = NULL; 
INetFwOpenPort * pIFirewallOpenPort    = NULL; 

m_pIFirewall->get_GloballyOpenPorts(&pIFirewallOpenPorts); 

pIFirewallOpenPorts->Item(lnPort,eProtocolType,&pIFirewallOpenPort); 
VARIANT_BOOL varbEnabled ； 
pIFirewallOpenPort->get_Enabled(&varbEnabled);

 

8. 解除一个端口的阻止

INetFwOpenPorts* pIFirewallOpenPorts = NULL; 
INetFwOpenPort * pIFirewallOpenPort    = NULL; 

m_pIFirewall->get_GloballyOpenPorts(&pIFirewallOpenPorts); 

CoCreateInstance(__uuidof(NetFwOpenPort),NULL,CLSCTX_INPROC_SERVER, 
          __uuidof(INetFwOpenPort),(void**)&pIFirewallOpenPort); 

pIFirewallOpenPort->put_Port(lnPort); 
pIFirewallOpenPort->put_Protocol(eProtocolType); 
pIFirewallOpenPort->put_Name(bstrShowName); 

pIFirewallOpenPorts->Add(pIFirewallOpenPort);