netsh 명령어를 이용한 windows 방화벽 해제

커맨드 라인에서 아래와 같이 netsh 명령어를 사용하면 손쉽게 방화벽에 특정 프로그램을 예외처리 할 수 있다. 

 

예를 들면 internet explorer 를 방화벽 예외처리 프로그램 목록에 추가한다고 할때, netsh 명령을 이용해서 아래와 같이 internet explorer 의 경로를 설정해 주면 된다. 

<1> 프로그램을 예외사항에 추가하고, 설정 적용하기

netsh firewall add allowedprogram "%PROGRAMFILES%\Internet Explorer\iexplore.exe" "Internet Explorer" ENABLE

<2> 예외사항에 추가하나, 설정 해제하기

netsh firewall add allowedprogram "%PROGRAMFILES%\Internet Explorer\iexplore.exe" "Internet Explorer" DISABLE

<3> 예외사항 항목에서 삭제하기

netsh firewall del allowedprogram "%PROGRAMFILES%\Internet Explorer\iexplore.exe"

이를 코드로 구현하려면 아래와 같이 한다.

 
char s trCommand[250]; memset(strCommand, 0x00, sizeof(char)*250); strcpy(strCommand, "netsh firewall add allowedprogram \"%PROGRAMFILES% \\Internet Explorer\\iexplore.exe\" \"Internet Explorer\" ENABLE"); STARTUPINFO s Info; memset(&sInfo, 0x00, sizeof(STARTUPINFO)); PROCESS_INFORMATION pInfo; memset(&pInfo, 0x00, sizeof(PROCESS_INFORMATION)); CreateProcess (NULL, strCommand, NULL, NULL, NULL, CREATE_NO_WINDOW, NULL, NULL, &s Info, &pInfo); // 창이 보이지 않도록