时间戳

首页 > 解决方案 > 在PowerShell中删除和应用防火墙规则非常缓慢

powershell - 在PowerShell中删除和应用防火墙规则非常缓慢

问题描述

我有几个包含New-NetFirewallRule命令行开关的脚本，总共有大约 200 条规则，删除现有规则然后应用新规则大约需要 15 分钟。

根据文档New-NetFirewallRulecmdlet 具有GPOSession可让您指定 GPO 对象的参数，使用 加载 GPO Open-NetGPO，您进行修改，然后将 GPO 保存回来。

但是它是无用的参数，因为它看起来仅适用于域，我在 Windows 10 单计算机网络上，没有域。

显然，每个New-NetFirewallRulecmdlet 都是针对 localhost GPO 独立调用的，这太慢了，有没有办法以某种方式加载本地组策略，做你想做的事，然后在不访问每个防火墙规则的 GPO 的情况下应用更改？

编辑： 要回应评论，我认为所有规则都很简单，即。不处理繁重的呼叫，像这样：（有 200 多个这样的规则）

New-NetFirewallRule -Confirm:$Execute -Whatif:$Debug -ErrorAction $OnError -Platform $Platform `
-DisplayName "Multicast Domain Name System" -Service Dnscache -Program $ServiceHost `
-PolicyStore $PolicyStore -Enabled True -Action Allow -Group $Group -Profile Private, Domain -InterfaceType $Interface `
-Direction $Direction -Protocol UDP -LocalAddress Any -RemoteAddress 224.0.0.251 -LocalPort 5353 -RemotePort 5353 `
-LocalUser Any -LocalOnlyMapping $false -LooseSourceMapping $false `
-Description "In computer networking, the multicast DNS (mDNS) protocol resolves hostnames to IP addresses
within small networks that do not include a local name server."

许多变量是预定义的，但只有少数变量使用更复杂的调用，但这仅在脚本初始化期间发生一次。

例如找出环回接口别名：

$Loopback = Get-NetIPInterface | Where-Object {$_.InterfaceAlias -like "*Loopback*" -and $_.AddressFamily -eq "IPv4"} | Select-Object -ExpandProperty InterfaceAlias

要删除规则，我使用这个命令，它会删除一组规则：

Remove-NetFirewallRule -PolicyStore $PolicyStore -Group $Group -Direction $Direction -ErrorAction SilentlyContinue

标签： powershellwindows-firewall

解决方案

您可以使用本地安全策略工具 ( secpol.msc) 进行配置并将其导出到.inf文件中。然后在目标机器上使用相同的工具导入.inf或secedit.exe编写脚本：（如果导出的文件是mypolicy.inf）

secedit /configure /db %windir%\security\local.sdb /cfg mypolicy.inf

推荐阅读