Hyper-V 防火墙| Microsoft Learn

使用 PowerShell 配置 Hyper-V 防火墙

本部分介绍使用 PowerShell 管理 Hyper-V 防火墙的步骤。
获取 WSL GUID

Hyper-V 防火墙规则按 VMCreatorId 启用。若要获取 VMCreatorId，请使用 cmdlet：
Get-NetFirewallHyperVVMCreator 
输出包含具有唯一标识符 VMCreatorId 和 friendly name 属性的 VmCreator 对象类型。 例如，以下输出显示了 WSL 的属性：
PS C:\> Get-NetFirewallHyperVVMCreator
VMCreatorId : {40E0AC32-46A5-438A-A0B2-2B479E8F2E90} 
FriendlyName : WSL 
WSL VMCreatorId 为 {40E0AC32-46A5-438A-A0B2-2B479E8F2E90}。
验证 Hyper-V 防火墙设置
Hyper-V 防火墙具有通常应用于 VMCreatorId 的设置。 使用 Get-NetFirewallHyperVVMSetting cmdlet 检查设置。 例如，可以使用 命令获取应用于 WSL 的策略：
Get-NetFirewallHyperVVMSetting -PolicyStore ActiveStore -Name '{40E0AC32-46A5-438A-A0B2-2B479E8F2E90}'
              -PolicyStore ActiveStore 返回 应用的 设置。
输出包含以下值：
              DefaultInboundAction, DefaultOutboundAction
这些是应用于进入或离开 WSL 容器的数据包的默认规则策略。 可以修改规则策略，如本文所述。
LoopbackEnabled
跟踪是否允许主机和容器之间的环回流量，而无需任何 Hyper-V 防火墙规则。 WSL 默认启用它，以允许 Windows 主机与 WSL 通信，WSL 与 Windows 主机通信。
AllowHostPolicyMerge
确定 Windows 主机防火墙企业设置 (GPO) 、Hyper-V 防火墙企业设置 (CSP) 、Windows 主机防火墙企业设置 (CSP) 、本地 Hyper-V 防火墙设置和本地主机防火墙设置的交互方式。

              Set-NetFirewallHyperVVMSetting cmdlet 详细介绍了此设置。
配置 Hyper-V 防火墙设置
若要配置 Hyper-V 防火墙，请使用 Set-NetFirewallHyperVVMSetting 命令。 例如，以下命令将默认入站连接设置为 Allow：
Set-NetFirewallHyperVVMSetting -Name '{40E0AC32-46A5-438A-A0B2-2B479E8F2E90}' -DefaultInboundAction Allow 
防火墙规则
可以从 PowerShell 枚举和创建 Hyper-V 防火墙规则。 若要查看规则，请使用 Get-NetFirewallHyperVRule cmdlet。 例如，若要查看仅与 WSL 相关的防火墙规则，请使用以下命令：
Get-NetFirewallHyperVRule -VMCreatorId '{40E0AC32-46A5-438A-A0B2-2B479E8F2E90}'
若要配置特定规则，请使用 Set-NetFirewallHyperVRule cmdlet。
例如，若要创建入站规则以允许 TCP 流量在端口 80 上发到 WSL，请使用以下命令：
New-NetFirewallHyperVRule -Name MyWebServer -DisplayName "My Web Server" -Direction Inbound -VMCreatorId '{40E0AC32-46A5-438A-A0B2-2B479E8F2E90}' -Protocol TCP -LocalPorts 80 
将 Hyper-V 防火墙规则和设置定向到特定配置文件
Hyper-V 防火墙规则和设置可以针对 防火墙配置文件，这些配置文件基于设备连接到的网络类型：
公共配置文件
专用配置文件
域配置文件
策略选项与上述策略选项类似，但应用于已连接的 Windows 主机网络适配器的特定配置文件。
若要查看每个配置文件的设置，请使用以下命令：
Get-NetFirewallHyperVProfile -PolicyStore ActiveStore 
              -PolicyStore ActiveStore 返回 应用的 设置。
与上一部分中所述的值相比，输出包含一个额外的值：
若要配置每个配置文件的这些 设置 ，请使用 Set-NetFirewallHyperVProfile cmdlet。
若要配置每个配置文件 的这些规则 ，请使用 Set-NetFirewallHyperVRule cmdlet 和 -Profile 选项。
使用 CSP 配置 Hyper-V 防火墙
可以使用防火墙 CSP 配置 Hyper-V 防火墙，例如使用 Microsoft Intune 等 MDM 解决方案。
若要了解有关 CSP 选项的详细信息，请参阅以下链接：
              配置 Hyper-V 防火墙设置：配置 Hyper-V 防火墙设置
              配置 Hyper-V 防火墙规则：配置通过 Hyper-V 防火墙控制流量的规则列表
若要了解如何使用Microsoft Intune配置防火墙，请参阅终结点安全的防火墙策略。
若要提供 Hyper-V 防火墙的反馈，请打开“反馈中心”，并使用类别“安全和隐私>Microsoft Defender防火墙和网络保护”。
			即将发布：在整个 2024 年，我们将逐步淘汰作为内容反馈机制的“GitHub 问题”，并将其取代为新的反馈系统。 有关详细信息，请参阅：https://aka.ms/ContentUserFeedback。
        
提交和查看相关反馈