PowerShell修改防火墙规则遇Quota violation错误怎么解决？

你尝试将所有防火墙规则设置为仅应用于Public配置文件，使用了以下代码：

$rules = Get-NetFirewallRule | select Name

$rules | ForEach-Object {Set-NetFirewallRule -Name $rules -Profile Public}

但持续收到Quota violation错误：

Set-NetFirewallRule : Quota violation 
At line:3 char:26
+ ... s | ForEach-Object {Set-NetFirewallRule -Name $rules -Profile Public}
+                         ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (MSFT_NetFirewallRule:root/standardcimv2/MSFT_NetFirewallRule) [Set-NetFirewallRule], CimExcepti 
   on
    + FullyQualifiedErrorId : HRESULT 0x8004106c,Set-NetFirewallRule
 
Set-NetFirewallRule : Quota violation 
At line:3 char:26
+ ... s | ForEach-Object {Set-NetFirewallRule -Name $rules -Profile Public}

错误原因 #

代码核心问题是ForEach-Object块中错误使用$rules（整个规则集合）作为-Name参数值，导致每次循环都会一次性传递所有防火墙规则名称给Set-NetFirewallRule，超出了CIM（Common Information Model）操作的配额限制，从而触发报错。

解决方法 #

方法1：修正循环变量，逐个处理规则

先提取规则名称的字符串数组，再循环逐个设置：

# 提取所有防火墙规则的名称（字符串数组）
$ruleNames = Get-NetFirewallRule | Select-Object -ExpandProperty Name

# 逐个设置规则的Profile为Public
$ruleNames | ForEach-Object {
    Set-NetFirewallRule -Name $_ -Profile Public
}

这里用-ExpandProperty Name直接获取纯字符串的规则名数组，避免传递对象；同时用$_指代当前循环的单个规则名，确保每次只处理一个规则。

方法2：直接通过管道传递规则对象（更简洁高效）

Set-NetFirewallRule支持直接接收Get-NetFirewallRule输出的规则对象，无需单独指定-Name参数，这种方式不会触发配额问题：

Get-NetFirewallRule | Set-NetFirewallRule -Profile Public

内容的提问来源于stack exchange，提问作者user20225877