【交流】如何使用注册表脚本给Windows防火墙添加例外

zhdogxhunter

我通过对比手工添加例外前后的注册表更改情况发现某些键被更改和添加：
----------------------------------Firewall.reg　start----------------------------------------
7 H) `& l7 ^) j& s: C0 }Windows Registry Editor Version 5.00
  C& h" q2 ~7 u9 I
' _6 i* v: j+ I# `6 Y' u% P[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
/ j3 \! L- L/ O/ O& Q3 h+ W2 A1 O"4899:TCP"="4899:TCP:*:Enabled:Radmin"
  G- V  o' N0 e+ ~8 ];上面这句很好理解，这正是我添加进去的例外端口。
& i5 p" |) H% |' l+ B/ h! w[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch]
2 D3 L$ G7 l2 ^. f3 N5 S7 Q6 K"Epoch"=dword:0000016d
;这就搞不懂了，继续添加例外的话它还会改变，完全找不到规律。不知道这个键对于添加防火墙的例外是否必须。
9 r& R8 g3 Q2 s9 _+ `; _[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
/ {0 D# v& L  I( h7 ], k"4899:TCP"="4899:TCP:*:Enabled:Radmin"
8 s% W2 G" ~. U  B, i7 e/ w' E
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch]
) `" D* D' i; G8 l. D"Epoch"=dword:0000016d
;同上。

wangchonga

慢慢研究，成功了告诉我。正好可以把他添加到我的程序中。。。（进一步完善。哈哈）

SZ逸MAN

直接在防火墙属性的例外添加不可以吗？为什么还要搞注册表？

wangchonga

因为添加到注册表可以是透明地..你看不到.