如何用PowerShell创建同名同ID但适用不同配置文件的防火墙规则？

Windows防火墙允许存在名称相同但Rule ID唯一的独立规则实体，关键是通过New-NetFirewallRule命令分别创建，而不是用Set-NetFirewallRule修改已有规则的配置文件（后者会直接覆盖原规则的Profiles属性）。

具体操作步骤 #

1. 创建第一个针对目标配置文件的规则
   比如先创建适用于Private配置文件的规则，指定名称、配置文件及其他必要参数：

   New-NetFirewallRule -Name "MyCustomRule" -DisplayName "MyCustomRule" -Profile Private -Direction Inbound -Action Allow -Protocol TCP -LocalPort 8080 -Enabled True
   

2. 创建第二个同名但配置文件不同的规则
   再次调用New-NetFirewallRule，使用相同的Name和DisplayName，但指定不同的Profile参数，系统会自动为其分配唯一的Rule ID，形成完全独立的规则：

   New-NetFirewallRule -Name "MyCustomRule" -DisplayName "MyCustomRule" -Profile Public -Direction Inbound -Action Block -Protocol TCP -LocalPort 8080 -Enabled True
   

注意事项 #

• 两个规则的Name可以完全相同，但Rule ID是系统自动生成的唯一标识，这是区分独立规则的核心。
• 若后续需要修改其中某一个规则，必须通过Rule ID而非名称来定位，否则会同时匹配多个同名规则导致操作异常。比如修改Public配置文件的规则：

  Set-NetFirewallRule -ID "{12345678-1234-1234-1234-1234567890AB}" -Profile Public -Enabled False -ErrorAction Stop
  

• 虽然支持同名规则，但为了管理方便，建议在DisplayName中加入配置文件标识（如MyCustomRule (Private)），避免混淆。

内容的提问来源于stack exchange，提问作者noobie