问题标签 [windows-firewall]

I have an application that sends and receives data from another application running on the same machine using UDP protocol. Every time I open the program after I restart my computer, the firewall tells me it is blocked and asks if I want to allow access. Is there a way to permanently add this program to a "trusted" user list programmatically so that this dialogue stops popping up and so my users don't have to change anything on their machines manually?

The application is in VC++ 2005 and I'm running Windows XP SP3. I also needs something that will work on Windows 7, since we may be updating soon.

我制作了一个使用 ftp 的 .net win forms 应用程序，因此 windowswindows security alert: windows firewall has blocked some features of this program会为我的应用程序的每个新版本显示消息，知道如何解决这个问题，这样用户就不必为我的应用程序的每个新版本都按下取消阻止？

我使用 Visual Studio 发布选项发布我的应用程序，新版本会自动推送到客户端计算机。此部署的详细信息在这里

例如，对于 1.2 版本，它只会询问一次 Windows 防火墙权限，但对于 1.3，它会再次询问。

我使用 Microsoft 托管插件框架，将插件作为单独的进程运行。

它从我的插件 dll 创建一个名为“AddInProcess32.exe”的进程。

该插件应该能够打开一个端口，所以我应该能够将它添加到防火墙异常应用程序中。但我不能这样做。

如何将我的 MAF 进程添加到 Windows 7 中的防火墙异常？

我有根据http://www.activexperts.com/activmonitor/windowsmanagement/scripts/networking/windowsfirewall/找到并实现的这段代码

问题是，在 Windows 7 上，它仅将异常添加为 Public 而不是 Private，正如您在此处以红色圈出的那样

当设置为仅公开时，我的程序在通过 FTP 连接访问我的主机时遇到问题，从而使我的程序无用。此问题仅适用于 Windows Vista/7；在 XP 上，当前配置工作正常。

如果您有任何线索或有用的指示，请分享。

我们在防火墙后面有实验室机器。我们曾经要求我们的 IT 团队打开所需的端口。

我们正在记住每个应用程序的端口号并要求它们解除阻塞。这真的很难。

当我们执行应用程序时，是否可以找到它试图访问的端口号？

我想编写自己的抗干扰工具。我不能/不想使用主机或第三方应用程序。当使用 IPSEC 或 Windows 防火墙时，它只接受 IP 地址。有

youtube.[264 TLD]
www.youtube.[264 TLD]
subdomains.youtube.[264 TLD]

显然，再也没有办法获得完整的 youtube 子域列表。

有人可以想办法以某种方式获取所有 youtube ip 地址并在 ip 级别上阻止它们，而不是使用暴力子域 ping 吗？

我正在尝试以编程方式创建出站 Windows 防火墙规则。此外，我想以编程方式启用和禁用此规则。我该如何在 C# 中执行此操作？手动，我可以通过进入控制面板，单击 Windows 防火墙，然后单击高级设置来执行此操作。

Windows XP 机器具有同时活动的有线和 WiFi 接口。我的代码必须仅为 WiFi 连接管理防火墙设置，并忽略有线连接的配置。

我正在使用 C# 中的 INetFw 接口。我能够枚举这样的开放端口和服务......

当我在控制面板中为所有连接添加异常时，我会从我的代码中看到它们。但是在控制面板高级选项卡中为特定连接添加的异常对我的代码不可见。

我看不出如何确保有线连接中的孔在 WiFi 连接中没有打开。我只想在 WiFi 连接上打开几个端口。

我是否遗漏了 INetFw API 中的某些内容来选择我要管理的连接？

在过去，我编写了 C++ 插件，这些插件绕过了 Winsock 中的 recvfrom() 函数，并丢弃/操纵了来自主应用程序的传入流量。

我现在希望编写一个独立的应用程序，它监听所有接口，读取传入的 UDP 数据包，如果数据包结构与用于攻击我们的已知漏洞匹配，则丢弃它们。

最好的方法是什么？这将在 Windows Server 2008 机器上使用，这些机器具有大量分配给 NIC 的静态 IPv4 地址。我正在考虑可能绕道 Winsock，但由于这不是一个功能丰富的应用程序，所以无论是什么最简单的方法来实现它都会很棒。

注意我开始使用 Pcap.Net 实现这个，但意识到我不能那样丢弃数据包，所以我不确定如何处理这个问题。

在 Windows 防火墙中创建入站规则时，Windows 附带的有关“范围”选项卡下的远程 IP 地址的文档说：

任何 IP 地址

选择此选项以指定规则匹配来自（对于入站规则）或寻址（对于出站规则）列表中包含的任何 IP 地址的网络数据包。

它指的是什么清单？谢谢！