快捷導(dǎo)航

在C#中調(diào)用Windows防火墻界面的常見方式

更新時間：2025年11月23日 13:45:35 作者：降薪碼農(nóng)

在 C# 中調(diào)用 Windows 防火墻界面（基礎(chǔ)設(shè)置或高級安全設(shè)置）,可以使用進(jìn)程啟動（Process.Start）或 Win32 API 來實現(xiàn),所以本文給大家介紹了C#調(diào)用Windows防火墻界面的常見方式,需要的朋友可以參考下

引言

在 C# 中調(diào)用 Windows 防火墻界面（基礎(chǔ)設(shè)置或高級安全設(shè)置），可以使用 進(jìn)程啟動（Process.Start） 或 Win32 API 來實現(xiàn)。以下是幾種常見方式：

1. 直接啟動防火墻界面

(1) 打開基本防火墻設(shè)置（firewall.cpl）

using System.Diagnostics;

Process.Start("firewall.cpl"); // 直接調(diào)用控制面板防火墻界面

(2) 打開高級防火墻設(shè)置（wf.msc）

Process.Start("wf.msc"); // 直接打開防火墻高級安全設(shè)置

2. 以管理員權(quán)限運行

由于防火墻設(shè)置通常需要 管理員權(quán)限，可以使用 ProcessStartInfo 提權(quán)運行：

using System.Diagnostics;

var startInfo = new ProcessStartInfo
{
    FileName = "wf.msc",   // 或者 "firewall.cpl"
    UseShellExecute = true,
    Verb = "runas"         // 請求管理員權(quán)限
};

try
{
    Process.Start(startInfo);
}
catch (Exception ex)
{
    Console.WriteLine($"未能啟動：{ex.Message}");
}

3. 調(diào)用控制面板的方式

如果希望 更加嚴(yán)格地調(diào)用系統(tǒng)控制面板，可以使用：

Process.Start("control.exe", "/name Microsoft.WindowsFirewall");

說明：Windows 11 可能使用新的設(shè)置界面，該方法適用于 Windows 10 及更早版本。

4. 使用 COM+ 控制防火墻（高級）

如果你希望在 C# 中動態(tài)管理防火墻規(guī)則（而不只是打開界面），可以使用 INetFwPolicy2：

using System.Runtime.InteropServices;

public class FirewallHelper
{
    [DllImport("ole32.dll")]
    private static extern int CoCreateInstance(
        [In] ref Guid rclsid,
        IntPtr pUnkOuter,
        uint dwClsContext,
        [In] ref Guid riid,
        out INetFwPolicy2 firewallPolicy);

    [Guid("98325047-C671-4174-8D81-DEFCD3F03186"), InterfaceType(ComInterfaceType.InterfaceIsDual)]
    private interface INetFwPolicy2
    {
        int CurrentProfileTypes { get; }
        bool FirewallEnabled { [return: MarshalAs(UnmanagedType.VariantBool)] get; }
        // ... 其他方法
    }

    public static bool IsFirewallEnabled()
    {
        var guid = new Guid("E2B3C97F-6AE1-41AC-817A-F6F92166D7DD");
        var riid = new Guid("98325047-C671-4174-8D81-DEFCD3F03186");
        CoCreateInstance(ref guid, IntPtr.Zero, 1, ref riid, out INetFwPolicy2 policy);

        return policy.FirewallEnabled;
    }
}

注意：

INetFwPolicy2 需要 管理員權(quán)限 才能調(diào)用。
這種方法可以 讀取防火墻狀態(tài)、添加/刪除規(guī)則，但不能 直接打開 GUI。

5. 使用 Windows API 更深入地操控

如果要 精確控制規(guī)則（如放行端口/程序），可使用：

using NetFwTypeLib; // 需引用 COM "Windows Firewall Admin Type Library"

public static void AddFirewallRule()
{
    Type fwPolicyType = Type.GetTypeFromProgID("HNetCfg.FwPolicy2");
    INetFwPolicy2 fwPolicy = (INetFwPolicy2)Activator.CreateInstance(fwPolicyType);

    INetFwRule rule = (INetFwRule)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FWRule"));
    rule.Name = "My Custom Rule";
    rule.Description = "Allow Port 8080";
    rule.Protocol = (int)NET_FW_IP_PROTOCOL_.NET_FW_IP_PROTOCOL_TCP;
    rule.LocalPorts = "8080";
    rule.Direction = NET_FW_RULE_DIRECTION_.NET_FW_RULE_DIR_IN;
    rule.Action = NET_FW_ACTION_.NET_FW_ACTION_ALLOW;
    rule.Enabled = true;

    fwPolicy.Rules.Add(rule);
}

需要 管理員權(quán)限 且 引用 COM NetFwTypeLib（Windows Firewall Admin Type Library）。

總結(jié)

需求	方法	是否需要管理員權(quán)限？
打開普通防火墻界面	`Process.Start("firewall.cpl")`	? 不需要
打開高級安全防火墻	`Process.Start("wf.msc")`	? 不需要
提權(quán)運行（確保打開成功）	`ProcessStartInfo + Verb="runas"`	? 需要
查看/修改防火墻規(guī)則	`INetFwPolicy2`（COM）	? 需要
動態(tài)管理防火墻規(guī)則	`NetFwTypeLib`（COM 庫）	? 需要