Windows Defender Güvenlik Duvarı tüm Windows bilgisayarlara önceden yüklenmiş olarak gelir. Windows Güvenlik Duvarı'nda aşağıdakiler gibi farklı amaçlarla kurallar oluşturabilirsiniz: belirli bir uygulamanın internete erişmesini engelleme . Bu makalede nasıl yönetileceği gösterilmektedir PowerShell ile Windows Güvenlik Duvarı Kuralları .
PowerShell ile Windows Güvenlik Duvarı Kuralları nasıl yönetilir
Kolayca yapabilirsiniz Windows Güvenlik Duvarı'nı yapılandırma Kurallar aracılığıyla Windows Defender Güvenlik Duvarı ve Gelişmiş Güvenlik kullanıcı arayüzü. Denetim Masası aracılığıyla başlatabilirsiniz. Artık siz de yapabilirsiniz PowerShell ile Windows Güvenlik Duvarı Kurallarını yönetin . Bu yazıda size bunu nasıl yapacağınızı göstereceğiz.
Windows Güvenlik Duvarı'ndaki kuralları PowerShell aracılığıyla yönetmek için NetGüvenlik Duvarı Kuralı NetSecurity modülünün bir parçası olan cmdlet. Windows PowerShell'de aşağıdaki komutu yürüterek tüm NetSecurity cmdlet'lerini görüntüleyebilirsiniz:
Get-Command -Module NetSecurity
Windows PowerShell aşağıdaki üç tür profile sahiptir:
- Etki Alanı Profili
- Özel Profil
- Halka açık profil
Varsayılan olarak Windows Güvenlik Duvarı bu üç profilin tümü için AÇIK kalır. Bunu açarak görüntüleyebilirsiniz. Gelişmiş Güvenlik Özellikli Windows Defender Güvenlik Duvarı Kullanıcı Arayüzü aracılığıyla Denetim Masası aracılığıyla veya Çalıştır komut kutusunda aşağıdaki komutu kullanarak:
Xbox One'da birine oyun hediye etme
wf.msc
yapmanız gerektiğini unutmayın Windows PowerShell'i yönetici olarak başlatın aksi takdirde komutlar yürütülmez ve PowerShell'de bir hata alırsınız.
Belirli bir Windows Güvenlik Duvarı Profilinin ayarlarını görüntülemek istiyorsanız aşağıdaki komutu kullanın:
Get-NetFirewallProfile -Name <name of the profile>
Yukarıdaki komutta profilin adını doğru girin. Örneğin, Windows Defender Güvenlik Duvarı'ndaki Etki Alanı profilinin ayarlarını görüntülemek istiyorsanız komut şöyle olacaktır:
Get-NetFirewallProfile -Name Domain
PowerShell'i kullanarak Windows Güvenlik Duvarı'nı etkinleştirme veya devre dışı bırakma
PowerShell kullanarak Windows Güvenlik Duvarı'nın nasıl etkinleştirileceğini veya devre dışı bırakılacağını görelim. Windows Güvenlik Duvarı'nı tüm profiller için devre dışı bırakmak istiyorsanız aşağıdaki komutu kullanın:
Set-NetFirewallProfile -All -Enabled False
Belirli bir profil için Windows Güvenlik Duvarı'nı etkinleştirmek veya devre dışı bırakmak istiyorsanız yukarıdaki komutta Tümü'nü o profil adıyla değiştirmeniz gerekir.
Örneğin, Genel Profil için Pencere Güvenlik Duvarını devre dışı bırakmak istiyorsanız komut şöyle olacaktır:
Set-NetFirewallProfile -Profile Public -Enabled False
Aşağıdaki komutu kullanarak Windows Güvenlik Duvarı Profillerinin durumunu kontrol edebilirsiniz:
önceki Windows sürümünüzü geri yükleme
Get-NetFirewallProfile | Format-Table Name, Enabled
Yukarıdaki ekran görüntüsünde görebileceğiniz gibi PowerShell, Windows Güvenlik Duvarı Genel Profilinin durumunu Yanlış olarak gösteriyor; bu, Windows Güvenlik Duvarının o profil için devre dışı bırakıldığı anlamına gelir.
Aynısını Gelişmiş Güvenlik Kullanıcı Arayüzlü Windows Defender Güvenlik Duvarı'nda da kontrol edebilirsiniz. Devre dışı bırakılan profili etkinleştirmek istiyorsanız Yanlış yerine Doğru'yu kullanmanız gerekir. Örneğin, burada Windows Güvenlik Duvarı'ndaki Genel Profili devre dışı bıraktık. Şimdi, yeniden etkinleştirmek için komut şudur:
Set-NetFirewallProfile -Profile Public -Enabled True
Tüm Windows Defender profillerini devre dışı bıraktıysanız ve hepsini yeniden etkinleştirmek istiyorsanız aşağıdaki komutu kullanın:
Set-NetFirewallProfile -All -Enabled True
Okumak : Windows için En İyi Ücretsiz Güvenlik Duvarı yazılımı .
PowerShell ile Windows Güvenlik Duvarı Kuralları oluşturun ve yönetin
Şimdi PowerShell ile Windows Güvenlik Duvarı Kurallarını nasıl oluşturacağımızı ve yöneteceğimizi görelim. Üçüncü taraf bir antivirüs kullanıyorsanız ve Güvenlik duvarı söz konusu antivirüs tarafından yönetiliyorsa PowerShell komutları çalışmayacaktır. Kuralları başarılı bir şekilde oluşturabileceksiniz ancak Güvenlik Duvarınız üçüncü taraf bir antivirüs tarafından yönetiliyorsa bu kurallar çalışmayacaktır.
Yeni bir Windows Güvenlik Duvarı Kuralı oluşturmak istiyorsanız aşağıdaki cmdlet'i kullanmanız gerekir:
New-NetFirewallRule
Diyelim ki WiFi profilinizde bir programın internete erişimini engellemek istiyorsunuz; aşağıdaki komutu kullanın:
New-NetFirewallRule -Program “program path” -Action Block -Profile <profile name> -DisplayName “write display name here” -Description “write description here” -Direction Outbound
Yukarıdaki komut, Windows Defender Güvenlik Duvarı'nda gerekli program için bir giden kuralı oluşturacaktır. Yukarıdaki komutta değiştirin program yolu programın doğru yolu ve profil ismi doğru Windows Güvenlik Duvarı profiliyle. Görünen Ad, Güvenlik Duvarı kuralının adıdır ve Açıklama isteğe bağlıdır.
Örneğin, Chrome tarayıcısını Özel profil için engellemek istiyorsanız komut şöyle olacaktır:
New-NetFirewallRule -Program “C:\Program Files\Google\Chrome\Application\chrome.exe” -Action Block -Profile Public -DisplayName “Block Chrome browser” -Description “Chrome browser blocked” -Direction Outbound
Güvenlik Duvarı kuralınıza açıklama eklemek istemiyorsanız, -Açıklama “Chrome tarayıcısı engellendi” Yukarıdaki komutun bir kısmı. Yukarıdaki komut yalnızca Genel profil için çalışacaktır. Dolayısıyla ağ bağlantı profiliniz Herkese Açık değilse bu komut çalışmaz. WiFi bağlantınızın profilini Windows Ayarlarında görüntüleyebilirsiniz. Aşağıdaki adımlar bu konuda size yardımcı olacaktır:
bu ağ kaynağını kullanma izniniz olmayabilir
- Windows 11/10 Ayarlarını açın.
- Git Ağ ve internet > Wi-Fi .
- İnternet bağlantınızı seçin.
- Ağ bağlantınızı genişletin Özellikler sekmesi.
Orada Ağ profili türünü göreceksiniz.
Bir programı engellemek istiyorsanız, örneğin tüm Ağ profilleri için Google Chrome deyin, tüm profil adlarını virgülle ayırarak yazın. Dolayısıyla komut şöyle olacaktır:
New-NetFirewallRule -Program “C:\Program Files\Google\Chrome\Application\chrome.exe” -Action Block -Profile Domain, Private, Public -DisplayName “Block Chrome browser” -Description “Chrome browser blocked” -Direction Outbound
Profil adlarını yukarıdaki komutta yazıldığı gibi tam olarak yazmanız gerektiğini unutmayın; yani Etki Alanı, Özel, Genel. Aksi halde hata alırsınız.
Benzer şekilde, belirli bir web sitesini engellemek için PowerShell'i kullanarak Windows Defender Güvenlik Duvarı'nda bir kural oluşturabilirsiniz. Ancak bunun için söz konusu web sitesinin IP adresini bilmeniz gerekir. Aşağıdaki komutu kullanarak bir web sitesinin IP adresini alabilirsiniz:
nslookup <website name>
Engellemek istediğiniz site birden fazla IP adresi gösteriyorsa bu IP adreslerinin tamamını yazmanız gerekmektedir. Tüm IP adreslerini virgülle ayırın.
Windows Defender Güvenlik Duvarı'nda bir web sitesini engellemek için kural oluşturmak için kullanılan komut:
New-NetFirewallRule -DisplayName "Block Website" -Description "Website Blocked" -Direction Outbound –LocalPort Any -Protocol Any -Action Block -RemoteAddress IP1, IP2
Yukarıdaki örnek, belirli bir web sitesinin IP adreslerinin virgüllerle nasıl ayrılacağını gösterir.
Okumak : Windows'ta Güvenlik Duvarı üzerinden VPN'e nasıl izin verilir? .
Windows PowerShell'i kullanarak Güvenlik Duvarı Kuralını etkinleştirme, devre dışı bırakma ve silme
Bir Güvenlik Duvarı Kuralını etkinleştirmek, devre dışı bırakmak veya silmek istiyorsanız PowerShell'de aşağıdaki cmdlet'leri kullanmanız gerekir:
Enable-NetFirewallRule
Disable-NetFirewallRule
Remove-NetFirewallRule
Yukarıdaki cmdlet'lerin her birinde Güvenlik Duvarı Kuralının doğru adını girmeniz gerekir. Adıyla bir Güvenlik Duvarı Kuralı oluşturduğunuzu varsayalım. Chrome'u Engelle ve şimdi onu silmek istiyorsanız, komut şöyle olacaktır:
Remove-NetFirewallRule -DisplayName 'Block Chrome'
Okumak : Windows Güvenlik Duvarı Hizmeti Windows'ta başlamıyor .
PowerShell'de Windows Güvenlik Duvarı kurallarını nasıl görüntülerim?
Windows Güvenlik Duvarı'nda oluşturduğunuz Giden engelleme kurallarını görüntülemek istiyorsanız aşağıdaki komutu kullanmanız gerekir:
Get-NetFirewallRule -Action Block -Enabled True -Direction Outbound
android telefon bağlanmaya ve usb ile bağlantısını kesmeye devam ediyor
Yukarıdaki komut yalnızca etkin Güvenlik Duvarı Kurallarını listeleyecektir. Devre dışı bırakılan Güvenlik Duvarı Kurallarını görüntülemek istiyorsanız yukarıdaki komutta Doğru'yu Yanlış ile değiştirin.
Bu kadar. Umarım bu yardımcı olur.
PowerSell'de Güvenlik Duvarı kurallarını nasıl ayarlarım?
Farklı NetFirewallRule cmdlet'lerini kullanarak PowerShell'de Güvenlik Duvarı Kurallarını ayarlayabilirsiniz. Örneğin, yeni bir Güvenlik Duvarı Kuralı oluşturmak istiyorsanız, Yeni-NetFirewallRule cmdlet'i kullanın.
Sonrakini oku : Windows Güvenlik Duvarı ayarlarını varsayılanlara geri yükleme veya sıfırlama .
