Abilita Desktop remoto in Windows Firewall dalla riga di comando

nota: # il tag della riga di comando non implica solo file batch, accetterò uno script PowerShell o qualsiasi utilità disponibile gratuitamente, che può essere avviata dalla riga di comando e terminare il suo lavoro incustodito.

tl; dr

come trasformare incustoditamente le regole del firewall esattamente nello stato della GUI, in Windows Vista in Windows 10 di qualsiasi linguaggio di interfaccia (display)?

Elaborare

Questa domanda è simile a # 786383 , ma non è la stessa.

Fondamentalmente, perché la risposta non è buona per me:

1. set rule group="remote desktop" new enable=Yesapre la porta 3389 per le reti pubbliche e voglio evitarlo. Inoltre, diverse lingue di Windows hanno nomi di gruppi diversi, ma ho bisogno di una soluzione universale.
2. netsh firewall set service type = remotedesktop mode = enable non funziona neanche per me: è deprecato da win7 e consente rdp solo per la rete corrente (se sei in uno pubblico, 3389 verrà aperto per le reti pubbliche e non funzionerà successivamente nelle reti private).

Prima di abilitare RDP tramite GUI, esiste una sola regola per protocollo per RDP. Ma quando RDP è abilitato tramite GUI, la porta viene aperta solo per reti private e di dominio e le regole divise per questo. Dopo l'abilitazione, ci sono 4 regole in Windows 8+ e 2 regole (no UDP) in Windows XP, Vista e 7.

La soluzione alternativa che sto attualmente utilizzando è l'aggiunta delle mie regole:

netsh.exe advfirewall firewall add rule name="Remote Desktop - User Mode (TCP-In)" dir=in action=allow program="%%SystemRoot%%\system32\svchost.exe" service="TermService" description="Inbound rule for the Remote Desktop service to allow RDP traffic. [TCP 3389] added by LogicDaemon's script" enable=yes profile=private,domain localport=3389 protocol=tcp
netsh.exe advfirewall firewall add rule name="Remote Desktop - User Mode (UDP-In)" dir=in action=allow program="%%SystemRoot%%\system32\svchost.exe" service="TermService" description="Inbound rule for the Remote Desktop service to allow RDP traffic. [UDP 3389] added by LogicDaemon's script" enable=yes profile=private,domain localport=3389 protocol=udp

ma è un male, perché (a differenza di quelli standard) possono essere modificati dall'utente, non hanno un gruppo (per lavorare con altri script) e non vengono disabilitati automaticamente quando RDP è disattivato tramite la GUI.

Screenshots

Regole del firewall prima di abilitare RDP tramite GUI per la prima volta * **

Stesse regole quando RDP è abilitato tramite GUI (stato che voglio ottenere):

E dopo aver disabilitato RDP nella GUI:

Non rivelerò l'intera storia di questa lotta con le utility della riga di comando di Windows, fino a quando qualcuno non lo chiederà. Ecco quella storia in russo .

netsh firewall set service type = remotedesktop mode = enable

o

REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f

Se capisco correttamente la domanda, questo ti darà quello che vuoi. Questo è PowerShell:

$FireWall = New-Object -comObject HNetCfg.FwPolicy2
$EnableRules = $FireWall.rules | Where-Object {$_.LocalPorts -like "*3389*" -and $_.Profiles -eq "3"}
ForEach ($Rule In $EnableRules){($Rule.Enabled = "True")}

Questo filtrerà le regole e afferrerà i nomi delle regole corrette agnostici del linguaggio. Lo fa filtrando sulla porta 3389 e trovando la regola associata a "Dominio e reti private". Profiles -eq 3è la maschera bitmap per reti private e di dominio, puoi vedere il riferimento qui:

https://msdn.microsoft.com/en-us/library/windows/desktop/aa366303(v=vs.85).aspx

Dove 1 (reti di dominio) + 2 (reti private) = 3

Ecco il link MSDN in cui ho capito il resto:

https://msdn.microsoft.com/en-us/library/windows/desktop/aa365309(v=vs.85).aspx

Ed ecco come ho capito quali erano le proprietà e i metodi per gli altri oggetti:

PS C:\> $FireWall | Get-Member


   TypeName: System.__ComObject#{98325047-c671-4174-8d81-defcd3f03186}

Name                                         MemberType            Definition
----                                         ----------            ----------
EnableRuleGroup                              Method                void EnableRuleGroup (int, string, bool)
IsRuleGroupEnabled                           Method                bool IsRuleGroupEnabled (int, string)
RestoreLocalFirewallDefaults                 Method                void RestoreLocalFirewallDefaults ()
BlockAllInboundTraffic                       ParameterizedProperty bool BlockAllInboundTraffic (NET_FW_PROFILE_TYPE2...
DefaultInboundAction                         ParameterizedProperty NET_FW_ACTION_ DefaultInboundAction (NET_FW_PROFI...
DefaultOutboundAction                        ParameterizedProperty NET_FW_ACTION_ DefaultOutboundAction (NET_FW_PROF...
ExcludedInterfaces                           ParameterizedProperty Variant ExcludedInterfaces (NET_FW_PROFILE_TYPE2_...
FirewallEnabled                              ParameterizedProperty bool FirewallEnabled (NET_FW_PROFILE_TYPE2_) {get...
IsRuleGroupCurrentlyEnabled                  ParameterizedProperty bool IsRuleGroupCurrentlyEnabled (string) {get}
NotificationsDisabled                        ParameterizedProperty bool NotificationsDisabled (NET_FW_PROFILE_TYPE2_...
UnicastResponsesToMulticastBroadcastDisabled ParameterizedProperty bool UnicastResponsesToMulticastBroadcastDisabled...
CurrentProfileTypes                          Property              int CurrentProfileTypes () {get}
LocalPolicyModifyState                       Property              NET_FW_MODIFY_STATE_ LocalPolicyModifyState () {g...
Rules                                        Property              INetFwRules Rules () {get}
ServiceRestriction                           Property              INetFwServiceRestriction ServiceRestriction () {g...



PS C:\> $Rules | Get-Member


   TypeName: System.__ComObject#{9c27c8da-189b-4dde-89f7-8b39a316782c}

Name                 MemberType Definition
----                 ---------- ----------
Action               Property   NET_FW_ACTION_ Action () {get} {set}
ApplicationName      Property   string ApplicationName () {get} {set}
Description          Property   string Description () {get} {set}
Direction            Property   NET_FW_RULE_DIRECTION_ Direction () {get} {set}
EdgeTraversal        Property   bool EdgeTraversal () {get} {set}
EdgeTraversalOptions Property   int EdgeTraversalOptions () {get} {set}
Enabled              Property   bool Enabled () {get} {set}
Grouping             Property   string Grouping () {get} {set}
IcmpTypesAndCodes    Property   string IcmpTypesAndCodes () {get} {set}
Interfaces           Property   Variant Interfaces () {get} {set}
InterfaceTypes       Property   string InterfaceTypes () {get} {set}
LocalAddresses       Property   string LocalAddresses () {get} {set}
LocalPorts           Property   string LocalPorts () {get} {set}
Name                 Property   string Name () {get} {set}
Profiles             Property   int Profiles () {get} {set}
Protocol             Property   int Protocol () {get} {set}
RemoteAddresses      Property   string RemoteAddresses () {get} {set}
RemotePorts          Property   string RemotePorts () {get} {set}
serviceName          Property   string serviceName () {get} {set}

Se stai cercando la soluzione PowerShell, puoi usare:

Enable-NetFirewallRule -Name "RemoteDesktop-UserMode-In-TCP"
Enable-NetFirewallRule -Name "RemoteDesktop-UserMode-In-UDP"

I seguenti comandi cmd ..

netsh firewall set service type = remotedesktop mode = enable

e

REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /

non sono sufficienti per abilitare il desktop remoto.

Ho dovuto aggiungere questo per farlo funzionare (client: Windows 10).

netsh advfirewall firewall add rule name="Open Remote Desktop" protocol=TCP dir=in localport=3389 action=allow