如何根据IP地址范围查找Windows防火墙配置文件并调整网卡防火墙配置

核心需求 #

• 给定IP地址或IP范围，自动定位对应网络适配器
• 将该适配器的防火墙配置文件从公共切换为私有
• 可使用工具：Windows注册表读写、Windows命令行工具

遇到的问题 #

• 防火墙配置文件存储于注册表路径 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles，但其中的网络名称（如示例中的Vodafone-1234）与ipconfig /all显示的适配器名称（如Ethernet adapter Ethernet 2）无直接对应关系
• ipconfig、netsh advfirewall无法直接关联IP与防火墙配置文件的网络名称
• PowerShell的Set-NetConnectionProfile需要网络名称而非IP范围，无法直接满足需求

解决方案步骤 #

1. 关联IP与网络适配器GUID #

GUID是连接适配器和注册表防火墙配置的关键，先通过PowerShell获取目标IP对应的适配器GUID：

# 替换为目标IP地址
$targetIP = "192.168.1.100"
$adapterAlias = Get-NetIPAddress -IPAddress $targetIP | Select-Object -ExpandProperty InterfaceAlias
$adapterGUID = (Get-NetAdapter -Name $adapterAlias).InterfaceGuid

也可以用netsh命令行操作：

# 列出所有接口，找到目标IP对应的接口索引
netsh interface ipv4 show interfaces
# 根据接口索引查询适配器GUID
netsh interface ipv4 show interfaces | findstr "<目标接口索引>"

2. 从注册表匹配防火墙网络名称 #

遍历NetworkList\Profiles下的子项，找到包含目标适配器GUID的配置条目，读取其ProfileName值（即防火墙显示的网络名称）：

$profilesPath = "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles"
$networkName = Get-ChildItem -Path $profilesPath | ForEach-Object {
    $interfaceSubPath = Join-Path $_.PSPath "Interfaces"
    if (Test-Path $interfaceSubPath) {
        $linkedGUIDs = Get-ChildItem $interfaceSubPath | Select-Object -ExpandProperty PSChildName
        if ($linkedGUIDs -contains $adapterGUID) {
            (Get-ItemProperty $_.PSPath).ProfileName
        }
    }
}

3. 切换防火墙配置文件 #

拿到网络名称后，用以下方式切换配置：

PowerShell方式

Set-NetConnectionProfile -Name $networkName -NetworkCategory Private

注册表直接修改方式（需管理员权限）

找到对应配置的注册表子项，将Category值设为1（1=私有，0=公共，2=域）：

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles\<目标Profile的GUID>" /v Category /t REG_DWORD /d 1 /f

注意事项 #

• 所有操作需管理员权限执行
• 若匹配IP范围，可先通过Get-NetIPAddress筛选该范围内所有IP对应的适配器
• 部分网络可能关联多个适配器，需提前确认目标适配器的唯一性

内容的提问来源于stack exchange，提问作者juergen