NetSH i administratorskie sztuczki z firewallem (cz. I: wyświetlamy konfigurację)

Choć wbudowany w Windows XP firewall oferuje dość ograniczone funkcje filtrowania pakietów, ma jednak wielką zaletę: może być kontrolowany z linii poleceń, w tym także zdalnie. Takiej funkcjonalności na próżno szukać w innych produktach komercyjnych przeznaczonych dla systemów z Redmond.

Jeśli z niewyjaśnionych przyczyn przestało nam działać Centrum Zabezpieczeń w Panelu sterowania lub też firewall zachowuje się inaczej, niż to zdefiniowano w graficznym interfejsie (co się zdarza), zawsze możemy sprawdzić jego konfigurację przy pomocy powłoki netsh.

Wystarczy w linii poleceń (Start -> Programy -> Akcesoria -> Wiersz polecenia) wprowadzić następującą komendę:

netsh firewall show config

System wyświetli m.in. aktywny profil zabezpieczeń, wszystkie programy, które dostały pozwolenie na komunikację przez zaporę, a także konfigurację logów.

(Jeśli nie ufamy netsh lub mamy wrażenie, że system w czymś nas oszukuje, warto sprawdzić też inną poradę pt. "Nie ufasz firewallowi?")