以编程方式将应用程序添加到所有配置文件 Windows 防火墙 (Vista+)

Question

我四处搜寻，也有类似的问题，但是，没有人谈论如何向“所有配置文件”（Windows 7，Vista/Windows Server 2008 上的又名“任何配置文件”）添加例外。互联网上的示例仅讨论添加到当前配置文件。

原因是我的一台虚拟机有问题：Windows 2008 x86，当前的防火墙配置文件是域，并且我的应用程序已添加到域的例外列表中。 （防火墙设置为默认设置：阻止所有不在例外列表中的入站呼叫。） 但是，入站呼叫仍会被阻止，除非： 1. 关闭该虚拟机上的防火墙。 2.手动将我的应用程序的规则配置文件更改为“任何”

这非常令人困惑，因为我认为只有活动配置文件应该是“活动的”并且应该起作用，无论其他配置文件是否阻止我的应用程序入站调用。

我正在使用 XPSP2 INetFwMgr 接口来添加缺乏“任何”配置文件支持的例外。

我使用的是 C#，但任何带有示例的语言都将受到赞赏。

Answer 1

您可以尝试这样的操作：

using System;
using NetFwTypeLib;

namespace FirewallManager

{
  class Program
  {
    static void Main(string[] args)
    {
        INetFwRule firewallRule = (INetFwRule)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FWRule"));
        firewallRule.Action = NET_FW_ACTION_.NET_FW_ACTION_ALLOW;
        firewallRule.Description = "Allow notepad";
        firewallRule.ApplicationName = @"C:\Windows\notepad.exe";
        firewallRule.Enabled = true;
        firewallRule.InterfaceTypes = "All";
        firewallRule.Name = "Notepad";

        INetFwPolicy2 firewallPolicy = (INetFwPolicy2)Activator.CreateInstance(
            Type.GetTypeFromProgID("HNetCfg.FwPolicy2"));
        firewallPolicy.Rules.Add(firewallRule);

    }
  }
}

为了完整起见，添加对 c:\Windows\System32\FirewallAPI.dll 的引用