2023年12月2日发(作者：)

C#为WindowsDefender防火墙添加出入站规则在用C#编写程序的时候碰到添加windows系统自带防火墙出入站规则的问题，在网上查询相关资料只找到添加端口和程序例外的规则。有没有什么办法能够添加更加通用的，实用的出站规则呢？微软提供了C/C++系统防火墙操作，参考这些文档改写成C#代码，使用到了COM引用。添加COM引用我们需要 NetFwTypeLib 引用。在VS右上角 引用 选项里，选择 COM 页， 找到 NetFwTypeLib , 勾选，点击确定即可。添加命名空间using NetFwTypeLib;主要代码添加规则///

/// 为WindowsDefender防火墙添加一条规则/// INetFwPolicy2 policy2 = (INetFwPolicy2)Instance(eFromProgID("cy2"));//创建防火墙策略类的实例INetFwRule rule = (INetFwRule)Instance(eFromProgID(""));//创建防火墙规则类的实例 = “myRule”;//为规则添加名称ption = "my first fwRule";//为规则添加描述ion = NET_FW_RULE_DIRECTION_.NET_FW_RULE_DIR_OUT;//选择入站规则还是出站规则，IN为入，OUT为出ol = NET_FW_IP_PROTOCOL_.NET_FW_IP_PROTOCOL_TCP//为规则添加协议类型ationName = exePath;//为规则添加应用程序（注意这里是应用程序的绝对路径名）ddresses = "127.0.0.1";//为规则添加本地IP地址orts = "4040";//为规则添加本地端口Addresses = "127.0.0.1";//为规则添加远程IP地址Ports = "4040";//为规则添加远程端口 = NET_FW_ACTION_.NET_FW_ACTION_BLOCK;//设置规则是阻止还是允许（ALLOW=允许，BLOCK=阻止）d = true;//是否启用规则try{ (rule); //添加规则到防火墙策略}catch(Exception e){ //do something}删除规则/// /// 删除WindowsDefender防火墙规则/// INetFwPolicy2 policy2 = (INetFwPolicy2)Instance(eFromProgID("cy2"));//创建防火墙策略类的实例try{ (ruleName); //根据规则名称移除规则}catch(Exception e){ //do something}注意执行这部分代码需要管理员权限，编译好可执行程序，右键以管理员权限运行才不会报错我测试的平台是Windows 10 专业版 1809，VS 2017 community不保证所有操作系统都能运行，如果有什么问题或错误请跟我交流。