Python2中的subprocess.getoutput('netsh advfirewall show allprofiles state')
在Python2中，使用subprocess.getoutput('netsh advfirewall show allprofiles state')可以通过子进程执行命令netsh advfirewall show allprofiles state并获取输出结果。
这个命令是用于在Windows操作系统中查看防火墙配置的状态。具体来说，netsh advfirewall show allprofiles state命令会显示当前计算机上所有网络配置文件的防火墙状态，包括公用网络、专用网络和域网络。
在Python中使用subprocess模块的getoutput()函数可以执行系统命令并获取输出结果。getoutput()函数会返回命令执行后的输出结果作为字符串。
在云计算领域中，这个命令可以用于检查Windows服务器上的防火墙配置状态。防火墙是一种网络安全设备，用于保护计算机和网络免受未经授权的访问和恶意攻击。通过查看防火墙配置状态，可以了解当前防火墙的开启情况以及各个网络配置文件的防火墙规则。
腾讯云提供了一系列云计算产品和服务，其中包括云服务器、云数据库、云存储等。对于Windows服务器的防火墙配置，腾讯云的云服务器产品提供了安全组功能，可以通过配置安全组规则来实现网络访问控制和防火墙功能。您可以参考腾讯云云服务器安全组的相关文档了解更多信息：腾讯云云服务器安全组。
相关·内容
我尝试使用以下命令获取Windows防火墙状态：
FW = []
result = subprocess.getoutput('netsh advfirewall show allprofiles state').split()
for x in result[5::6]:
FW.append(x)
return FW
我的结果是：
['ON', 'ON', 'ON']
但是我不能用Python2来做这件事，当我用Python2运行时，错误显示no function subprocess.getoutput，尽管我正在安装
浏览 9提问于2018-01-12得票数 2
回答已采纳
我在命令提示符下运行命令netsh advfirewall show allprofiles state，收到预期的以下输出。
Domain Profile Settings:
----------------------------------------------------------------------
State ON
Private Profile Settings:
----------------------------------------------------------------------
S
浏览 6提问于2019-11-21得票数 0
回答已采纳
1回答
我有一个脚本，它在安装SQL Server之后设置它。它检测windows防火墙是否打开，并将端口添加到windows防火墙服务中。
然而，对于如何实际确定它是否“真的”运行，这似乎非常混乱。
我认为，通过检查服务是否正在运行，‘那么做些什么’就足够了，但是即使windows防火墙已经关闭，服务也仍然在运行，所以添加netsh脚本的端口就没有必要运行了。
我还查看了注册表中的设置，它们也可以设置为on，即使服务正在运行，但防火墙关闭。
任何指向更好方法的指针都可以避免运行部分脚本，而不需要这样做。
通常安装服务器2008大部分，有些是2012年&奇怪的2016年。谢谢。
sc quer
浏览 1提问于2017-10-05得票数 0
回答已采纳
是否有任何python命令或模块可以检查Windows防火墙状态？如果它能在linux上工作，也请告诉我。
太谢谢你了，广
浏览 2提问于2018-01-07得票数 0
回答已采纳
我不是批处理脚本的兄弟，但我可以适应。我正在尝试创建一个批处理文件，它将检查防火墙状态，并切换它(开/关)。
注意:该命令的输出中包含ON或OFF以及其他字符串。
set "result=" netsh advfirewall show allprofiles state
IF not x%result:ON=%==x%result% (
::Disable Firewall
NetSh Advfirewall set allprofiles state off
) ELSE (
::Enable Firewall
NetSh Advfirew
浏览 0提问于2019-10-14得票数 0
我想用python为windows编写一个小型的自定义防火墙。如果有人能为我指明实现这一目标的正确方向，我将非常高兴。我想要阻止/取消阻止IP和端口。
浏览 2提问于2010-11-01得票数 0
2回答
我需要在powershell中解析netsh命令提供的输出。下面是我使用的命令
Netsh advfirewall show private
它证明了下面的输出
Private Profile Settings:
----------------------------------------------------------------------
State ON
Firewall Policy BlockInbound,AllowOutbound
LocalFirewallRu
浏览 3提问于2020-11-11得票数 1
回答已采纳
1回答
我在Google平台上由Plesk创建了一个数据库“dbDemo”( machine 2012)，为了从另一台本地机器连接到该数据库，我使用此链接指南更改了在线服务器上的TCP端口1433。
📷
📷
我可以通过管理登录到我的数据库。当我运行SQL查询时，我发现输出如下
SELECT
@@servername AS 'Server Name'
,@@servicename AS 'Instance Name'
,DB_NAME() AS 'Database Name'
,HOST_NAME() AS 'Host Name'
输出
浏览 0提问于2021-01-16得票数 0
我已经安装了Windows 2012 R2 RTM。现在，为了安装SharePoint，似乎我必须在2014年4月之前更新服务器。但不管我做什么，我都会看到以下错误：
📷
有人能帮我吗？需要紧急的解决办法。
浏览 0提问于2017-12-22得票数 -1
下面的代码关闭每台远程计算机上的防火墙，并返回关闭的任何计算机。我还试图检索已授权通过防火墙为每台计算机的软件。
据我所知，我正在使用try，catch，所以有没有办法将$Appfilter的输出输出到offComp&programsALLO.txt？文本文件只打印$Appfilter的值。
理想情况下输出应该如下所示：
Computers:
"name of computer" followed by "programs allowed"
以下是代码：
Get-ADComputer -Filter * | Select-Object -ExpandPr
浏览 4提问于2015-11-29得票数 1
回答已采纳
4回答
我想知道微软中是否有人会遇到这样的情况:他们不记得规则的名字！
netsh advfirewall firewall show rule只接受1个名称，而netsh上没有模式匹配工具来帮助使用"SQL*"或^SQL.+$这样的模式来查找规则。
使用Showandname=all，可以列出所有规则，但我无法为windows找到一个可靠的命令行grep工具。
我希望能够运行这样的命令：
netsh advfirewall firewall show rule name=sql*
这个是可能的吗？
浏览 0提问于2012-08-08得票数 16
回答已采纳
我试图通过netsh远程配置Windows 2008服务器的LAN设置。假设服务器的IP地址为192.168.0.1，我一直在尝试这个命令(在客户端发出)：
netsh -r 192.168.0.1 -u 192.168.0.1\Administrator -p password lan show config
但我一直收到以下信息：
警告:无法从计算机192.168.0.1获取主机信息。有些命令可能不可用。
RPC服务器不可用。
我是否正确地理解了上面的命令？在设置这件事时，我有没有错过一两步？
提前谢谢。
启用服务器上的路由和删除访问服务。
浏览 0提问于2009-09-28得票数 1
也许我只是不知道要搜索的正确术语，但我有一个批处理文件，其中包含大量诊断命令(ipconfig、netstat、tracert等)。当用户无法连接到文件共享时，我让他们双击这个批处理文件，从他们的Windows计算机中收集信息。
所有这些命令都输出到一个文件中，使用>>来追加每个命令。
问题是，这个文本文件变得非常长和混乱。我所要做的就是将每个命令输出与视觉上令人愉悦的东西分开，比如：
===========================================================
IPCONFIG
==============================
浏览 1提问于2017-05-22得票数 0
2回答
我想在一个批处理文件中运行多个命令。
我尝试了&、&&、start、/wait、call、:begin和goto begin命令，但没有成功。
下面是我的命令：
C:\Windows\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
sc config remoteregistry start= auto
sc start
浏览 1提问于2015-09-23得票数 0
我试图创建一个批处理文件，用户将只运行它，它将添加一个防火墙规则，脚本工作，但我想阻止用户创建多个规则的名称相同。
我知道如何使用netsh -contains检查它，但不确定如何将它转换为批处理脚本。
我现有的剧本
@Echo On
netsh advfirewall firewall add rule name= "Open Port 80-90" dir=in action=allow protocol=TCP localport=80-90
Exit
我想做的是
@Echo On
if netsh advfirewall firewall show rule name
浏览 17提问于2022-05-18得票数 1
回答已采纳
我知道我可以使用netsh advfirewall firewall add rule或wf.msc来创建新的防火墙规则；但是当我以这种方式创建规则时，它将没有groupName，因此我不能同时管理多个规则。
有没有办法为某些防火墙规则指定groupName？
浏览 167提问于2012-08-15得票数 6
回答已采纳
1回答
我想在windows防火墙(win7/Vista)上解锁我的c#，打开windows安全警报将防火墙可执行项添加到例外列表中。我正在使用ServiceHost在控制台应用程序上运行我的WCF服务。
谢谢
浏览 0提问于2011-04-11得票数 2
回答已采纳
我正在使用下面的纸条阻止ip从文本文件进入windows防火墙。
我使用的是windows 2008 R2
@echo off
if "%1"=="list" (
netsh advfirewall firewall show rule Blockit | findstr RemoteIP
exit/b
)
:: Deleting existing block on ips
netsh advfirewall firewall delete rule name="Blockit"
:: Block new ips (while
浏览 0提问于2014-12-19得票数 4
回答已采纳
我有两个系统，一个是Windows7Enterprise，安装了我的应用程序，另一个是WindowsServer2008R Sp1机器，其中数据库是完整的。
当访问与基础事务管理器的数据库通信失败时，出错。由于通信问题，MSDTC事务管理器无法从源事务管理器中提取事务。可能的原因是:防火墙存在，并且它对MSDTC进程没有异常，这两台机器无法通过它们的NetBIOS名称找到彼此，或者对网络事务的支持没有为这两个事务管理器之一启用。
我已经启用了所需的MSDTC和入、出绑定请求，并且没有设置任何身份验证。
这两个系统都属于同一领域。
从WindowsServer2008Windows机器上，我可以
浏览 8提问于2017-02-08得票数 1
1回答
批处理-管道防火墙状态
、、、、
我不是一个先进的编剧，但我知道许多可能性。我有一个带有菜单的自定义批处理文件，用于从一个窗口执行多个任务(例如从域安装、启用/禁用防火墙等)，但是，我需要以类似的格式将Windows 7机器防火墙的状态输送到标题栏，如下所示：
{-技术工具
标题是“技术工具。”在它旁边，它将以零或1的形式显示所有配置文件的防火墙状态；对于已禁用的配置文件，为零；对于已启用的配置文件，则为零。
到目前为止，我发现这是我能找到的最基本的信息：
NETSH ADVFIREWALL SHOW ALLPROFILE STATE
我一直在集思广益，也许会使用IF语句和变量来设置状态信息与1/0之间的关系，并将其转换
浏览 3提问于2014-04-15得票数 1
回答已采纳
我只是想知道是否有人能帮我找到"Visual远程调试工具“在连接到远程Windows2016操作系统的C#应用程序上失败的原因？
为了让你知道我做了什么，我有并成功地安装在2016年的盒子上。
在服务器上，我还手动添加了以下防火墙规则来打开端口4024 (只是为了确定)
netsh advfirewall firewall add rule name="VisualStudio_Debug_4024_TCP_IN" dir=in action=allow protocol=TCP localport=4024
netsh advfirewall firewall add
浏览 3提问于2021-08-11得票数 1
回答已采纳
我正在尝试创建Windows防火墙规则，以阻止来自netsh防火墙的特定端口。
我查看了以下文档：
我已经尝试过的东西：
add portopening protocol=all port=12345 name="Tes1" mode=enable scope=all profile=all
问题是，在General Tab->Action中，我看到"Allow The connection"，我该如何将该action设置为"Block the connection"？
谢谢。
浏览 12提问于2017-01-15得票数 0
回答已采纳
我需要一个防火墙的配置，这将允许我只通过特定的ip地址连接，例如10.0.0.1在所有端口范围从0-5555和拒绝所有其他ip地址？
在Windows2008R2机器上生成这种规则的netsh防火墙命令的语法是什么？
浏览 0提问于2015-08-13得票数 3
我正在尝试学习chef并配置一个windows服务器镜像，它将成为我的生产服务器的基准。
我想知道我需要采取什么步骤来实现这一点。
我曾尝试使用knife azure，但在配置实例时遇到了一些问题。我现在要做的是创建一个虚拟机，手动安装chef，然后将其连接到hosted Chef服务器。
我知道我需要对WinRM执行一些操作，但是我如何配置虚拟机，使其能够访问托管的chef服务器，并且可以使用knife对其进行操作
我是否需要以某种方式配置WinRM以允许来自Chef的连接？
浏览 2提问于2015-05-08得票数 0
我能够创建一个自定义Windows防火墙规则与厨师和Powershell。我对not_if有个问题。
我在这里使用了注册表的关键方法：
自定义防火墙规则使用随机GUID创建注册表项。我无法使用这些方法，因为我不知道密钥名。每个节点上的键值都是相同的，而不是键名。
下面的工作。但是，自定义密钥具有密钥名的GUID。
execute "enableMSDTCFirewall" do
command "netsh advfirewall firewall set rule group=\"Distributed Transaction Coordina
浏览 2提问于2014-06-16得票数 3
回答已采纳
我有一个问题，服务器连接到错误的防火墙配置文件，所以我试图找到一个解决方案，以跟踪这些信息。
我已经在python脚本中获得了powershell命令：
subprocess.getoutput('netsh advfirewall show allprofiles')
subprocess.check_output('netsh advfirewall show currentprofile')
我也可以把它们转换成字符串。实际的问题是，这些信息看起来非常分散，在不同的系统以及不同的语言上可能并不总是处于相同的顺序。
有没有一种简单的方法可以找到哪个防火墙配置
浏览 2提问于2022-03-22得票数 0
关于我的手持>服务器应用程序使用这里讨论的Web方法问题()，我试图通过使用这里描述的命令(显式地：)来验证我没有防火墙问题：
netsh firewall add portopening TCP 80 IISExpressWeb enable ALL
我还使用了端口777，因为这是我在applicationhost.config中设置的：
<bindings>
<binding protocol="http" bindingInformation="*:28642:localhost" />
<binding pro
浏览 3提问于2013-11-08得票数 4
回答已采纳
1回答
我刚刚构建了一个新的服务器-- windows server 2016
当试图从任何其他服务器访问它的c:驱动器时，我收到了以下错误：
📷
I更改了此设置：
📷
一切都很顺利。
问题：
是否有一种方法来检查network discovery是否on在使用powershell？
否则，当他们给我另一台服务器时，我如何检查这个设置？
浏览 0提问于2019-06-01得票数 1
回答已采纳
2回答
在批处理文件中，有没有办法通过批处理文件打开Windows上的特定端口？最好是让安装程序为我们的服务器应用程序做这件事，而不是让用户手动做这件事。
浏览 1提问于2013-03-02得票数 14
回答已采纳
1回答
好吧，叫我懒。这在WINDOWS中是可行的：
netsh firewall add portopening protocol=TCP port=5900 name="VNC"
什么是Windows 7中的等价物？
文档就像加密的手册页一样清晰。我想我会在这里得到一些快速的答案..。提前谢谢。
浏览 0提问于2012-04-12得票数 -8
回答已采纳
对于我正在编写的应用程序，我需要为出站连接打开Windows。
我找到的最好的答案是：
问题是，该方法只创建入站规则，而不创建出站规则。( C#和InnoSetup脚本都使用相同的方法。)这对我来说完全没用。
Windows防火墙的默认行为是允许出站通信，但这并不能保证有人不会改变它。
我更愿意在安装程序(使用InnoSetup)中这样做，而不是在C#中这样做。
我错过了什么吗？
有人知道如何创建出站规则吗？
浏览 0提问于2011-10-09得票数 14
只要安装的PowerShell版本是4+，我就有操纵Windows防火墙规则的PowerShell代码。但是我需要用PowerShell 2在windows服务器上运行这些命令。我所读到的所有东西都指向我使用Netshadvfirewall，但是我没有成功地找到正确的方法来使用它来满足我的需要。
下面是我需要转换为PowerShell 2命令的5个PowerShell命令：
Get-NetFirewallRule
Get-NetFirewallAddressFilter
Get-NetFirewallPortFilter
Remove-NetFirewallRule
New
浏览 0提问于2019-06-07得票数 1
1回答
我有一个用C编写的服务器\客户端应用程序，它要求我打开一些端口并在两端向windows防火墙添加应用程序。目前，我正在做它的人力，以便我的程序将运行。
我想为我的程序创建一个安装程序，它将自动将端口和应用程序添加到防火墙。
因此，我的问题是，是否有一个C库或CMD命令，我可以使用，以修改防火墙安装？
浏览 1提问于2015-12-24得票数 0
回答已采纳
我知道我可以使用Set-NetFirewallProfile -Enabled False来关闭防火墙，但如果我重新启动服务器，防火墙将变为启用状态。如果编辑本地组策略(计算机配置->管理模板->网络->网络连接-> windows防火墙->标准配置文件-> "Windows防火墙:保护所有网络连接“设置为”已禁用“)，则唯一有效的设置。
有人知道如何在Powershell命令中执行上述步骤吗？
浏览 7提问于2015-04-22得票数 0
3回答
错误:1722获取会话名
、、、
我试图用以下命令检查是否有人连接到我的团队中的服务器：query session /server:<SERVERNAME>。但是每次我得到以下错误时：
错误:1722获取会话名。
Error1722: RPC服务器不可用。
我已经和qwinsta试过了，但是我也遇到了同样的问题。不管怎么说，是否要绕开这个问题，得到所需的东西？
浏览 6提问于2015-06-24得票数 12
1回答
我正在windows机器上工作，并使用netsh将通信从端口4000转发到运行在端口4002上的应用程序。当尝试从本地主机或局域网访问我的应用程序时，它工作得很好，如下所示
127.0.0.1:4000
192.168.1.21:4000
然而，当我在局域网之外连接时，转发似乎不能在应用程序中工作，在my.public.ip.address:4000上看不到请求的目标。这种行为的原因是什么？请注意，当我移除端口代理并在端口4000上运行我的应用程序时，针对my.public.ip.address:4000的请求会毫无问题地到达我的应用程序。下面是我当前的netsh配置：
netsh inter
浏览 0提问于2021-05-15得票数 0
回答已采纳
我是新来的需要帮助。我正在尝试做按钮，谁将打开sql端口。我有这段代码，但不能打开入站规则中的端口。
private void addPorts_Click(object sender, EventArgs e)
{
System.Diagnostics.ProcessStartInfo myProcessInfo = new System.Diagnostics.ProcessStartInfo(); //Initializes a new ProcessStartInfo of name myProcessInfo
myPro
浏览 1提问于2017-03-01得票数 1
回答已采纳
通过电子邮件，我正在帮助其他人设置Windows 7防火墙规则，以防止缩放视频会议客户端访问互联网，除非用户显式启动它。(目前没有证据表明Zoom会这么做，但随着有关Zoom的所有问题曝光，她希望格外谨慎。)
她设置了“允许”Windows防火墙规则，并将其命名为"Zoom 1“和"Zoom 2”( "1“和"2”用于OUT和IN规则)。
所以现在，当她想要使用Zoom时，她启用了这2条防火墙规则，当她完成时，她会禁用它们。
我想帮助她自动化这一点，所以我写了一个简单的批处理文件并发送给她：
netsh advfirewall firewall set rul
浏览 3提问于2020-04-11得票数 0
3回答
是否可以在Windows防火墙中“白名单”一个IP地址，并允许来自该特定地址的所有连接？
浏览 0提问于2013-04-05得票数 17
回答已采纳
1回答
我使用以下命令列出防火墙规则
netsh advfirewall firewall show rule dir=in name=all
如何仅显示启用的规则？没有像enabled=true那样的开关
浏览 0提问于2020-01-04得票数 3
我在网络上出了点问题
一些较新的Windows10个人电脑(来自戴尔的Win10图像)的行为不同，而旧的戴尔PC。
他们有相同的服务包和修补程序，它的一些设置。
它们不接受远程管理任务，例如使用MMC对远程\客户端管理PC
他们也不接受Sysinternals、远程工具(如psexec等)。
我注意到这些机器不允许RPC连接。
尽管这些服务运行：
RPC端点映射程序
DCOM服务器进程启动程序
远程过程调用(RPC)
我确保rpc是允许的
netsh advfirewall firewall add rule name="RPC endpoint mapper" dir
浏览 0提问于2021-05-04得票数 0
1回答
有没有使用批处理脚本安装/卸载防火墙规则的方法？如果是这样的话，你能给我指个方向吗？
如果不能使用批处理脚本完成，还有其他方法吗？
任何信息都将不胜感激。耽误您时间，实在对不起
浏览 2提问于2018-01-24得票数 0
我希望将所有传入的HTTP流量重定向到我的本地主机(Apache服务器)。
你可以使用'iptables‘在*nginx (Linux分发操作系统)上做到这一点，我想在Windows7上做到这一点。
谁能给我指个方向？
浏览 1提问于2014-03-27得票数 0
我有入站防火墙规则设置，它打开了一些本地TCP端口。这些端口是可配置的，可以更改(目前它们是2501和4300)，我正在尝试编写一个简单的批处理脚本，它将为现有规则添加额外的端口。我试过：
netsh advfirewall firewall set rule name=%RULE_NAME% new localport=%PORT%
但是，该命令在规则中覆盖我的当前端口，只留下一个新端口(%端口%)。也曾尝试过：
netsh advfirewall firewall add rule name=%RULE_NAME% dir=in action=allow protocol=TCP loca
浏览 0提问于2018-07-20得票数 2
回答已采纳
我想知道在哪里可以找到有关防火墙命令行设置的详细信息。例如，通过阅读几篇technet文章，我了解到我可以运行以下内容：
netsh advfirewall firewall set rule group=”File and Printer Sharing” new enable=Yes
关于‘group=’的“文件和打印机共享”的部分是我在寻找文档时遇到的问题。
任何帮助都将不胜感激。而且，如果可能的话，我更希望一个指向文档的指针，而不是一个简单的组名列表。
浏览 0提问于2011-01-03得票数 1
回答已采纳
我想添加新的规则windows防火墙，我使用system()函数在c++中实现这一点。
通常情况下，cmd命令应为
netsh advfirewall firewall add rule name="myp" dir=in action=allow
program="C:\test\Project1.exe"
所以我想知道如何将其插入到system();函数中。我尝试了一下，但没有成功，我的意思是双引号不像这样工作
system("netsh advfirewall firewall add rule name="myp" dir=in
浏览 11提问于2013-01-23得票数 0
回答已采纳
我制作了一个小Windows应用程序来创建防火墙规则，只需拖动和下垂.exe文件，如果.exe文件在
X：\程序文件(X86)或者在X：\程序文件..。
在我的代码中，我认为问题在于：
private void button1_Click(object sender, EventArgs e)
{
foreach (string item in listBox1.Items)
//MessageBox.Show(Path.GetFileName(item));
{
string addToFirewal
浏览 1提问于2016-03-03得票数 0
回答已采纳
我注意到，当我们通过netsh advfirewall firewall创建防火墙规则时，它可以多次运行，创建多个相同的防火墙规则。
在尝试创建新规则之前，有没有检查防火墙规则是否存在的方法？
浏览 5提问于2015-08-24得票数 8
回答已采纳
这里的命令允许展示所有的规则，
netsh advfirewall firewall show rule dir=in name=all
我想过滤
与端口445相关的规则。
当前启用的规则。
我阅读了文档，并且我可以看到，例如，可选选项[dir=in|out]没有文档化。
如何才能做到这一点？关于无证可能性的文档
如果需要的话，我可以使用VB脚本或Powershell 2.0。
浏览 1提问于2015-05-29得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
