当前位置：首页 > ds >正文

标题：掌握 PowerShell 防火墙管理：C# 中的高效操作指南

ds 2025/7/12 18:06:12

标题：掌握 PowerShell 防火墙管理：C# 中的高效操作指南

引言

在日常开发中，我们常常需要对 Windows 防火墙进行配置和管理。无论是允许特定端口通信、检查防火墙状态还是删除规则，PowerShell 提供了强大的命令来简化这些任务。本文将详细介绍如何通过 C# 与 PowerShell 结合使用，实现高效的防火墙管理。Windows 防火墙是保护系统免受未经授权访问的重要防线。尽管可以通过图形界面手动配置，但在自动化脚本或应用程序中集成这些功能往往更加灵活和高效。本文将展示如何利用 C# 调用 PowerShell 命令，轻松管理防火墙规则。

一、环境准备

确保你的开发环境中已安装 .NET Framework 或 .NET Core，并具备基本的 C# 编程知识。此外，还需要管理员权限来执行防火墙相关的 PowerShell 命令。

二、创建 `PowerShellHelper` 类

首先，我们需要创建一个帮助类 PowerShellHelper 来封装所有与 PowerShell 相关的操作。这不仅提高了代码的可复用性，也使得维护更加简便。

using System;
using System.Diagnostics;namespace FirewallControlApp.Helpers
{public static class PowerShellHelper{public static bool ExecuteCommand(string command, out string log){log = string.Empty;try{ProcessStartInfo psi = new ProcessStartInfo{FileName = "powershell.exe",Arguments = $"-Command \"{command}\"",RedirectStandardOutput = true,RedirectStandardError = true,UseShellExecute = false,CreateNoWindow = true,Verb = "runas" // 请求管理员权限};using (Process process = new Process()){process.StartInfo = psi;process.Start();string output = process.StandardOutput.ReadToEnd();string error = process.StandardError.ReadToEnd();process.WaitForExit();if (process.ExitCode == 0){log = output.Trim();return true; // 返回成功输出}else{log = error.Trim();return false; // 抛出错误信息}}}catch (Exception ex){log = $"执行 PowerShell 命令失败：{ex.Message}";return false;}}public static void AllowPort(int port, string protocol = "TCP"){if (string.IsNullOrWhiteSpace(protocol) || !new[] { "TCP", "UDP" }.Contains(protocol.ToUpper())){throw new ArgumentException("协议必须是 TCP 或 UDP。");}string command = $"New-NetFirewallRule -DisplayName 'Allow Port {port}' -Direction Inbound -Protocol '{protocol}' -LocalPort '{port}' -Action Allow";string log;if (!ExecuteCommand(command, out log)){throw new Exception($"添加防火墙规则失败：{log}");}}public static bool IsPortAllowed(int port, string protocol = "TCP"){if (string.IsNullOrWhiteSpace(protocol) || !new[] { "TCP", "UDP" }.Contains(protocol.ToUpper())){throw new ArgumentException("协议必须是 TCP 或 UDP。");}string command = $"Get-NetFirewallRule | Where-Object {{$_.DisplayName -eq 'Allow Port {port}'}} | Get-NetFirewallPortFilter | Where-Object {{$_.Protocol -eq '{protocol}' -and $_.LocalPort -eq '{port}'}}";string log;bool result = ExecuteCommand(command, out log);return result && !string.IsNullOrWhiteSpace(log); // 如果有结果，说明规则存在}public static void RemovePortRule(int port){string command = $"Remove-NetFirewallRule -DisplayName 'Allow Port {port}'";string log;if (!ExecuteCommand(command, out log)){throw new Exception($"删除防火墙规则失败：{log}");}}public static bool IsFirewallEnabled(){string command = "Get-NetFirewallProfile | Select-Object -ExpandProperty Enabled";string result = ExecuteCommand(command, out _).ToString();var profiles = result.Split(new[] { '\r', '\n' }, StringSplitOptions.RemoveEmptyEntries);foreach (var profile in profiles){if (profile.Trim().Equals("False", StringComparison.OrdinalIgnoreCase)){return false; // 如果任意一个配置文件关闭，防火墙视为关闭}}return true; // 所有配置文件都开启时，防火墙视为开启}}
}

三、核心功能解析

1. 执行 PowerShell 命令

ExecuteCommand 方法用于执行任意 PowerShell 命令，并返回操作是否成功以及详细的日志信息。

2. 允许特定端口通信

AllowPort 方法允许特定端口的入站通信。它接受端口号和协议（默认为 TCP）作为参数，并构建相应的 PowerShell 命令来添加防火墙规则。

3. 检查端口是否已开放

IsPortAllowed 方法用于检查特定端口是否已被允许。如果存在对应的防火墙规则，则返回 true；否则返回 false。

4. 删除特定端口的防火墙规则

RemovePortRule 方法用于删除特定端口的防火墙规则。它同样接受端口号作为参数，并构建相应的 PowerShell 命令来移除规则。

5. 检查防火墙状态

IsFirewallEnabled 方法用于检查防火墙是否开启。它遍历所有防火墙配置文件（域、专用和公共），并判断它们的状态。

四、示例应用

以下是一个简单的控制台应用程序，演示如何使用 PowerShellHelper 类来管理防火墙规则：

using System;namespace FirewallControlApp
{class Program{static void Main(string[] args){try{int port = 5000;string protocol = "TCP";// 检查防火墙状态bool isFirewallEnabled = PowerShellHelper.IsFirewallEnabled();Console.WriteLine(isFirewallEnabled ? "防火墙已开启。" : "防火墙已关闭。");// 允许端口PowerShellHelper.AllowPort(port, protocol);Console.WriteLine($"已成功允许 {protocol} 端口 {port} 的通信。");// 检查端口是否已开放bool isPortAllowed = PowerShellHelper.IsPortAllowed(port, protocol);Console.WriteLine(isPortAllowed ? "端口已开放。" : "端口未开放。");// 删除规则PowerShellHelper.RemovePortRule(port);Console.WriteLine($"已成功删除 {protocol} 端口 {port} 的防火墙规则。");}catch (Exception ex){Console.WriteLine($"操作失败：{ex.Message}");}}}
}