如何用PowerShell添加防火墙规则前校验关键属性避免重复？

问题分析 #

1. Get-NetFirewallRule没有直接的-Program参数，直接使用会报错——程序路径属于防火墙规则的应用筛选器属性，需要关联Get-NetFirewallApplicationFilter来查询。
2. 原脚本仅通过DisplayName判断规则是否存在，无法避免同配置（不同名称）的重复规则，必须基于核心属性（Program、Action、Enabled、Direction、Protocol）做严格校验。

修改后的脚本 #

# 定义规则核心参数
$ruleParams = @{
    DisplayName = "Block appvlp.exe netconns"
    Direction   = "Outbound"
    Protocol    = "TCP" 
    Action      = "Block"
    Profile     = "Any"
    Program     = "C:\Program Files\Microsoft Office\root\client\AppVLP.exe"
    Enabled     = "True"
}

# 查询所有符合核心条件的防火墙规则
$existingRules = Get-NetFirewallRule | Where-Object {
    $_.Action -eq $ruleParams.Action -and
    $_.Enabled -eq $ruleParams.Enabled -and
    $_.Direction -eq $ruleParams.Direction -and
    $_.Protocol -eq $ruleParams.Protocol
} | Get-NetFirewallApplicationFilter | Where-Object {
    $_.Program -eq $ruleParams.Program
} | Select-Object -ExpandProperty AssociatedFirewallRule -Unique

# 无匹配规则则创建新规则
if (-not $existingRules) {
    New-NetFirewallRule @ruleParams
    Write-Host "已创建目标防火墙规则"
} else {
    Write-Host "已存在完全匹配的规则，无需重复创建"
}

关键说明 #

• 参数报错解决：先通过Get-NetFirewallRule筛选匹配Action、Enabled、Direction、Protocol的规则，再用Get-NetFirewallApplicationFilter关联查询程序路径，避开不存在的-Program参数。
• 重复校验逻辑：优先校验Program、Action、Enabled、Direction、Protocol这些核心属性，只要存在完全匹配的规则，无论DisplayName是什么，都不会重复创建。
• 去重处理：用Select-Object -Unique确保即使有重复关联结果，也只保留唯一的规则对象。

内容的提问来源于stack exchange，提问作者user19966204