Mungkin ada saatnya Anda perlu menulis skrip atau menyambungkan dari jarak jauh ke PC dan menjalankan perintah untuk mengaktifkan atau menonaktifkan firewall Windows . Untuk sebagian besar lingkungan TI, menggunakan Kebijakan Grup^{(Group Policy)} adalah cara termudah untuk mengonfigurasi Windows Firewall di komputer klien.

Ini juga cara termudah untuk menambahkan pengecualian port untuk layanan seperti HTTP , berbagi file, aplikasi perangkat lunak, dan banyak lagi. Namun, ada baiknya juga mengetahui cara mengkonfigurasi Windows Firewall dari command prompt untuk berjaga-jaga jika Anda memiliki komputer dan server yang tidak berada di Active Directory .

Kelola Windows Firewall dari Command Prompt

Pertama, untuk melihat apakah Windows Firewall diaktifkan di server atau komputer, ketik perintah ini pada prompt perintah:

netsh advfirewall show allprofiles

Pastikan^(Make) Anda membuka prompt perintah administrator (klik Start , ketik CMD dan kemudian klik kanan pada Command Prompt dan pilih Run as Administrator ). Anda harus mendapatkan sesuatu yang mirip dengan apa yang ditunjukkan di bawah ini:

Secara default, Anda akan melihat tiga daftar terpisah di sini: Pengaturan profil domain , pengaturan profil pribadi, dan pengaturan profil publik. Ketiganya sesuai dengan tiga status tempat Anda dapat menempatkan setiap koneksi jaringan di komputer Anda. Jika Anda terhubung ke jaringan rumah Anda dan Anda memilih opsi Jaringan Rumah^{(Home Network)} ,  pengaturan profil Pribadi^(Private) akan diterapkan.

Status^(State) berarti jika firewall dihidupkan atau dimatikan. Kebijakan Firewall^{(Firewall Policy)} memberi tahu Anda kebijakan masuk dan keluar apa yang diterapkan ke setiap profil.

Untuk menonaktifkan firewall untuk profil tertentu, Anda akan menggunakan perintah berikut:

netsh advfirewall set privateprofile state off

Pilihan lainnya adalah currentprofile , publicprofile , domainprofile , dan allprofiles . Jadi jika Anda ingin menonaktifkan firewall sepenuhnya, Anda akan menggunakan allprofiles bukan privateprofile. Untuk mengaktifkan lagi, cukup pasang di^(on) bagian akhir alih-alih mati^(off) .

Buka Port di Firewall menggunakan Command Line

Sekarang bagaimana jika Anda ingin membuka port di firewall menggunakan baris perintah? Itu juga sederhana!

Katakanlah Anda ingin membuka port 3389, yang untuk desktop jarak jauh di Windows . Anda cukup menjalankan perintah ini:

netsh advfirewall firewall add rule name="Open Remote Desktop" protocol=TCP dir=in localport=3389 action=allow

Perintahnya cukup panjang, tetapi cukup mudah untuk dipecah. Anda menambahkan aturan, beri nama, pilih protokol ( TCP atau UDP ), pilih arah ( Masuk atau Keluar^(Out) ), berikan nomor port dan pilih tindakan ( Izinkan^(Allow) atau Tolak^(Deny) ).

Jika Anda menjalankan perintah ini, lalu lihat aplikasi yang diizinkan di Windows Firewall , Anda akan melihat bahwa item Remote Desktop sekarang dicentang:

Jika Anda perlu membuka berbagai port, cukup gunakan tanda hubung sederhana. Misalnya, di sini saya membuka port 600o hingga 7000 untuk lalu lintas keluar UDP :

netsh advfirewall firewall add rule name="UDP ports" protocol=UDP dir=out localport=6000-7000 action=allow

Ada banyak lagi perintah lanjutan yang dapat Anda gunakan untuk mengelola semua aspek Firewall Windows^{(Windows Firewall)} , jadi pastikan untuk menggunakan /?karakter di akhir perintah apa pun untuk melihat semua opsi dan contoh.

Enable or Disable Windows Firewall from Command Prompt

There may come a time when you need to write a script or remotely connect to a PC and run a command to enable or disable the Windоws firewall. For most IT environmеnts, using Group Poliсy is the easiest way to configure the Windows Firewall on client computers.

It’s also the easiest way to add port exceptions for services such as HTTP, file sharing, software applications, and more. However, it’s also good to know how to configure the Windows Firewall from the command prompt just in case you have computers and servers that are not in Active Directory.

Manage Windows Firewall from Command Prompt

First, to see whether the Windows Firewall is enabled on a server or computer, type this command at the command prompt:

netsh advfirewall show allprofiles

Make sure you open an administrator command prompt (click on Start, type in CMD and then right-click on Command Prompt and choose Run as Administrator). You should get something similar to what is shown below:

By default, you should see three separate listings here: Domain profile settings, private profile settings and public profile settings. These three correspond to the three states you can place each network connection on your computer into. If you are connected to your home network and you chose the Home Network option, the Private profile settings will be applied.

State means if the firewall is turned on or off. The Firewall Policy tells you what inbound and outbound policies are being applied to each profile.

To disable the firewall for a specific profile, you would use the following command:

netsh advfirewall set privateprofile state off

The other options are currentprofile, publicprofile, domainprofile, and allprofiles. So if you wanted to disable the firewall completely, you would use allprofiles instead of privateprofile. To enable again, just put on at the end instead of off.

Open Port in Firewall using Command Line

Now what if you want to open a port in the firewall using the command line? That’s simple too!

Let’s say you want to open port 3389, which is for remote desktop in Windows. You would simply run this command:

netsh advfirewall firewall add rule name="Open Remote Desktop" protocol=TCP dir=in localport=3389 action=allow

The command is quite long, but it’s fairly easy to break down. You add a rule, give it a name, choose the protocol (TCP or UDP), choose the direction (In or Out), give it the port number and choose the action (Allow or Deny).

If you were to run this command, then go view the allowed apps in Windows Firewall, you would see that the Remote Desktop item is now checked:

If you need to open up a range of ports, just use a simple dash. For example, here I am opening ports 600o to 7000 for UDP outbound traffic:

netsh advfirewall firewall add rule name="UDP ports" protocol=UDP dir=out localport=6000-7000 action=allow

There are many more advanced commands you can use to manage all aspects of the Windows Firewall, so make sure to use the /? characters at the end of any command to see all the options and examples.

Related posts

• Ubah Alamat IP dan Server DNS menggunakan Command Prompt

• Cara mengembalikan Registry menggunakan Command Prompt di Windows 11/10

• Cara Menghapus Instalasi Program Menggunakan Command Prompt di Windows 10

• Check Windows 10 OS architecture menggunakan PowerShell or Command Prompt

• Create System Restore Point menggunakan Command Prompt or PowerShell

• Cara bermain video dengan VLC menggunakan Command Prompt

• Delete A Folder or File menggunakan Command Prompt (CMD)

• Daftar CMD or Command Prompt keyboard shortcuts di Windows 11/10

• Cara membandingkan dua Files untuk perubahan menggunakan Command Prompt

• Command Prompt cmd.exe terus bermunculan pada Startup

• Unhide or Hide Hard Drive Partition Anda menggunakan Command Prompt

• Cara mengedit registri dari Command Prompt di Windows 10

• Cara Membuka Command Prompt (14 Cara)

• Cara menjalankan perintah Command Prompt dengan Desktop Shortcut

• Operasi Perform Arithmetic di Command Prompt pada Windows 10

• Cara menghapus atau memformat C drive menggunakan Command Prompt

• Replace Powershell dengan Command Prompt di Windows 10 Start Menu

• Bagaimana menjalankan Java program dari Command Prompt yang

• Cara ALWAYS Run Command Prompt and PowerShell sebagai Administrator

• Remove virus dari USB Flash Drive menggunakan Command Prompt or Batch File