Для удобства создания нового правила firewall (брандмауэра Windows) написал такой скрипт:

function AllowOutbound
{
  param( [string]$name, [string]$path, [string]$protocol, [string]$port)
  Write-Output "[+]: '$name' ($path) -> ${protocol}:$port"
  New-NetFirewallRule -DisplayName '$name' -Description '$path' -Program '$path' -Direction Outbound -Group 'USER' -Protocol '$protocol' -RemotePort '$port' 
}

После этого пытаюсь его запустить, но получаю ошибку:

AllowOutbound "Notepad" "%windir%\system32\notepad.exe" "TCP" "443"
[+]: 'Notepad' (%windir%\system32\notepad.exe) -> TCP:443

New-NetFirewallRule : The protocol is invalid.
At C:\Users\Denis\Downloads\func.ps1:10 char:3
+ New-NetFirewallRule -DisplayName '$name' -Description '$path' -Prog ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : InvalidArgument: (MSFT_NetFirewallRule:root/standardcimv2/MSFT_NetFirewallRule) [New-NetFirewallRule], CimException
+ FullyQualifiedErrorId : HRESULT 0x80070057,New-NetFirewallRule

Как видно, в скрипт корректно передались параметры (строчка со знаком плюс [+], но cmdlet New-NetFirewallRule их не стал извлекать, а оставил в виде переменных.

Выяснилось, что проблема была в кавычках!

То есть, если строка находится внутри двойных кавычек, то переменные внутри неё работают. Если в одинарных, то переменные представляются как обычный текст.
Поэтому данный скрипт нужно было переписать так, чтобы вместо одинарных кавычек были двойные:

function AllowOutbound
{
  param( [string]$name, [string]$path, [string]$protocol, [string]$port)
  Write-Output "[+]: '$name' ($path) -> ${protocol}:$port"
  New-NetFirewallRule -DisplayName "$name" -Description "$path" -Program "$path" -Direction Outbound -Group 'USER' -Protocol "$protocol" -RemotePort "$port" }

Кроме этого выяснилось, что cmdlet анализирует путь, поэтому если указать путь к файлу без кавычек, то правило будет создано корректно:

function AllowOutbound
{
  param( [string]$name, [string]$path, [string]$protocol, [string]$port)
  Write-Output "[+]: '$name' ($path) -> ${protocol}:$port"
  New-NetFirewallRule -DisplayName $name -Description $path -Program $path -Direction Outbound -Group 'USER' -Protocol $protocol -RemotePort $port
}

• Об авторе
• Недавние публикации

DenTNT

Задать вопрос в Telegram:
@dentnt.trmw.ru
Помочь проекту: Яндекс.Деньги

DenTNT недавно публиковал (посмотреть все)

• C#: Сравнить два массива - 12.12.2024
• EVE-Online: Фильтры каналов - 23.11.2024
• Не приходит СМС для авторизации на сайте Госуслуги - 01.11.2024