前面刚写过手动添加windows7系统的防火墙，但有时候搞IT的人这么搞就不显水平。今天就和大家分享一下，如何通过netsh系统命令配置windows7防火墙。
工具/原料
Windows7操作系统
系统netsh命令
方法/步骤
1、首先，进入cmd命令行界面：依次点击“开始”，“运行”，输入cmd命令即可。
2、接着，输入命令：netsh/?查看netsh系统命令的帮助文件。
3、netsh命令的子参数中有两个命令是防火墙相关的：firewall：防火墙配置的简单模式advfirewall：防火墙配置的高级模式
4、先来看看防火墙配置的简单模式：firewall参数。的确是简单模式，仅有几个参数。
5、假设要添加本地的哌囿亡噱TCP的3389端口对外开放，那么执行命令：netshfirewallsetportopeningTCP3389ENABLE成功执行命令之后，氅既骅筝系统提示不赞成使用这个简单模式firewall，而是使用高级模式advfirewall。
6、接着把上面的测试防火墙设置删除掉：netshfirewalldeleteportopeningprotocol=TCPport=3389当然，系统会同样出现相同的提示。
7、既然系统都建议使用advfirewall这个参数了，下面来看看这个参数：
8、同样的，假设添加本地的TC绯摺驼予P的3389端口对外开放：netshadvfirewallfirewalladdrulename=baidujingyand足毂忍珩ir=inaction=allowprotocol=TCPlocalport=3389这次系统仅仅提示了一个OK。
9、接下来，来查看界面里的入站规则，可以发现和手动添加的效果是一样的。
10、然后，删掉前面添加的规则，只要执行命令：netshadvfirewallf坡纠课柩irewalldeleterule惺绅寨瞀name=baidujingyanprotocol=tcplocalport=3389
