如何编写判断‘Rule X’防火墙规则是否存在的if else表达式

下面给你两种简洁可靠的实现方式，分别适用于不同环境：

方法一：PowerShell（推荐，Windows 8/Server 2012及以上） #

用Get-NetFirewallRule cmdlet是Windows原生的现代化防火墙管理方案，语法清晰易维护。

完整的if-else代码：

# 获取目标规则，将错误输出重定向为空（避免找不到规则时弹出报错）
$firewallRule = Get-NetFirewallRule -DisplayName 'Rule X' 2> $null

if ($firewallRule) {
    Write-Host "防火墙规则 'Rule X' 已存在"
} else {
    Write-Host "未找到防火墙规则 'Rule X'"
    # 可选：添加创建规则的代码，示例：
    # New-NetFirewallRule -DisplayName 'Rule X' -Direction Inbound -Protocol TCP -LocalPort 80 -Action Allow
}

关键说明： #

• 2> $null：丢弃命令执行时的错误信息，避免找不到规则时的报错干扰输出。
• if ($firewallRule)：PowerShell中变量不为空（即成功获取到规则）时，条件为真，进入存在分支。

方法二：netsh命令（兼容旧系统，CMD/PowerShell通用） #

如果需要兼容Windows 7/Server 2008等旧系统，或者习惯用CMD命令，可使用netsh advfirewall工具：

PowerShell环境代码： #

$ruleCheck = netsh advfirewall firewall show rule name="Rule X"

if ($ruleCheck -contains "No rules match the specified criteria.") {
    Write-Host "未找到防火墙规则 'Rule X'"
    # 可选：添加创建规则的命令，示例：
    # netsh advfirewall firewall add rule name="Rule X" dir=in protocol=TCP localport=80 action=allow
} else {
    Write-Host "防火墙规则 'Rule X' 已存在"
}

纯CMD环境代码： #

netsh advfirewall firewall show rule name="Rule X" | findstr /C:"No rules match the specified criteria." >nul
if %errorlevel% equ 0 (
    echo 未找到防火墙规则 'Rule X'
    rem 可选：添加创建规则的命令，示例：
    rem netsh advfirewall firewall add rule name="Rule X" dir=in protocol=TCP localport=80 action=allow
) else (
    echo 防火墙规则 'Rule X' 已存在
)

关键说明： #

• PowerShell中通过-contains判断返回结果是否包含指定错误提示字符串。
• CMD中用findstr查找目标字符串，通过%errorlevel%判断：0表示找到提示（规则不存在），非0表示未找到提示（规则存在）。

内容的提问来源于stack exchange，提问作者K14M