PowerShell идва с модул Netsecurity , който ви позволява да конфигурирате защитната стена на Windows^{( configure the Windows Firewall)} . Можете да използвате функцията — New-NetFirewallRule — в Netsecurity , за да блокирате IP или уебсайт с помощта на PowerShell в Windows . Функцията ви позволява да създадете ново правило за входяща или изходяща защитна стена и добавя правилото към целевия компютър.

Блокирайте IP^{(Block IP)} или уебсайт^(Website) с помощта на PowerShell

Докато блокирането на IP диапазони работи перфектно, блокирането на уебсайт или домейн е трудно. Това е така, защото може да има множество IP адреси, прикрепени към домейна, и въпреки че можете да ги предотвратите, DNS преобразувателят може да открие различен IP всеки път, когато прави заявка. Също така понякога същият IP може да се използва от свързани услуги и блокирането на този IP би означавало блокиране и на други услуги.

1. Блокирайте^(Block) локални или интернет IP адреси
2. Блокиране на имена на уебсайтове или домейни

Ще ви трябват администраторски права, за да ги изпълните.

1] Блокирайте IP^{(Block IP)} или обхват^(Range) с помощта на PowerShell

Използвайки тази команда, можете да използвате един IP адрес или диапазон от IP адреси. Изпълнете следната команда в PowerShell.

New-NetFirewallRule -DisplayName "Block XYZ.com IP address" -Direction Outbound –LocalPort Any -Protocol TCP -Action Block -RemoteAddress 146.185.220.0/23

Можете да замените Block XYZ.com IP адрес с всичко, което можете да запомните или го прави лесен за разбиране, когато погледнете назад. IP адресът, споменат в края на опцията RemoteAddress , е това, което ще бъде блокирано. Всеки уебсайт или услуга, които разрешават това, ще бъдат блокирани. Можете да замените опцията RemoteAddress с опцията LocalAddress , ако IP е IP адресът на локалната мрежа.

След като изпълнението приключи, трябва да получите съобщение за състояние като ” Правилото е анализирано успешно от магазина. (65536)”. Отворете защитната стена на Windows^{(Windows Firewall)} и проверете дали записът е наличен. След като бъде потвърдено, трябва да можете да добавяте още с помощта на PowerShell .

2] Блокирайте уебсайт^{(Block Website)} или домейн^(Domain) с помощта на PowerShell

Тъй като функцията не поддържа блокиране на URL адреси^(URL) , имаме два варианта. Първо^(First) е да потърсите всички възможни IP адреси на този домейн и да ги блокирате. Вторият е да намерите известни официални IP диапазони и да ги блокирате. Последният има по-малки шансове за случайно блокиране на други услуги в сравнение с първия. Въпреки това, ако блокирането на домейн е от съществено значение, винаги можете да използвате друг софтуер, за да го блокирате.

Resolve-DnsName "facebook.com"

Обърнете внимание на IP адреса, който ще използваме във втория метод

New-NetFirewallRule -DisplayName "Block XYZ.com IP address" -Direction Outbound –LocalPort Any -Protocol TCP -Action Block -RemoteAddress 146.185.220.0/23

Когато използвах това с YouTube , не работеше, въпреки че директният IP беше блокиран. Когато го използвах с Facebook , работи. Така че, ако даден уебсайт може да бъде разрешен с помощта на множество IP адреси, тогава този метод няма да работи.

Използването на команди на PowerShell е лесно. ^(PowerShell)Ако някога сте използвали командния ред, той е толкова добър; Надявам се, че сте успели да блокирате IP или уебсайт с помощта на PowerShell в Windows успешно. Всеки път^(Anytime) , когато искате да ги премахнете, можете да го направите от защитната стена на Windows^{(Windows Firewall)} или да използвате командата Remove-NetFirewallRule  .

How to Block IP or a Website using PowerShell in Windows 10

PowerShell comes with a Netsecurity module that allows you to configure the Windows Firewall. You can use the function — New-NetFirewallRule — in Netsecurity to block an IP or a website using PowerShell in Windows. The feature allows you to create a new inbound or outbound firewall rule and adds the rule to the target computer.

Block IP or Website using PowerShell

While blocking IP ranges work perfectly, blocking a website or domain is tricky. That’s because there can be a multiple IP attached to the domain, and while you can prevent them, the DNS resolver can figure out a different IP every time it queries. Also, at times, the same IP could be used by related services, and blocking that IP would mean blocking other services as well.

1. Block local or internet IP addresses
2. Block website or domain names

You will need admin privileges to execute these.

1] Block IP or Range using PowerShell

Using this command, you can use a single IP address or range of IP addresses.  Execute the following command in PowerShell.

New-NetFirewallRule -DisplayName "Block XYZ.com IP address" -Direction Outbound –LocalPort Any -Protocol TCP -Action Block -RemoteAddress 146.185.220.0/23

You can replace Block XYZ.com IP address with anything you can remember or makes it easy to understand whenever you look back at it. The IP address mentioned at the end of the RemoteAddress option is what will be blocked. Any website or service that resolves to that will be blocked. You can replace the RemoteAddress option with the LocalAddress option if the IP is the local network IP address.

Once the execution is complete, you should receive a status message as ” The rule was parsed successfully from the store. (65536)”.  Open Windows Firewall and check if the entry is available. Once confirmed, you should be able to add more using PowerShell.

2] Block Website or Domain using PowerShell

Since the function doesn’t support URL blocking, we have two choices. First is to query all possible IP of that domain, and block them. The second is to find known official IP ranges and block them. The later has lower chances of accidentally blocking other services compared to the former. That said, if blocking a domain is essential, you can always use another software to block them.

Resolve-DnsName "facebook.com"

Note the IP address which we will use in the second method

New-NetFirewallRule -DisplayName "Block XYZ.com IP address" -Direction Outbound –LocalPort Any -Protocol TCP -Action Block -RemoteAddress 146.185.220.0/23

When I used this with YouTube, it did not work though direct IP was blocked. When I used it with Facebook, it worked. So if a website can be resolved using multiple IP addresses, then this method will not work.

Using PowerShell commands are straightforward. If you ever used the command prompt, it is as good as that; I hope you were able to block IP or a website using PowerShell in Windows successfully. Anytime you want to remove them, you can do so from Windows Firewall or use the Remove-NetFirewallRule command.

Related posts

• PrivateWin10 е усъвършенстван инструмент за поверителност на Windows 10

• Какво е защитна стена и мрежова защита в Windows 10 и как да скриете този раздел

• Как да деактивирате защитната стена на Windows 10

• Отстранете проблеми със защитната стена на Windows в Windows 10

• Настройте правилата и настройките на защитната стена на Windows 10

• Как да деактивирате преносими класове за съхранение и достъп в Windows 10

• Активирайте или деактивирайте наследената конзола за командния ред и PowerShell в Windows 10

• Как да създадете списък с инсталирани програми с PowerShell на Windows 10

• Какво е Control Flow Guard в Windows 10 - как да го включите или изключите

• Гледайте цифрова телевизия и слушайте радио на Windows 10 с ProgDVB

• Конвертирайте PowerShell скрипт (PS1) файл в EXE с IExpress в Windows 10

• Как да планирате PowerShell скрипт в Task Scheduler на Windows 10

• Как да видите историята на командите на PowerShell в Windows 10

• Стартирайте PowerShell скриптове локално, без да влизате в Windows 10

• Как да получите публичен IP адрес с помощта на PowerShell в Windows 10

• Топ 3 приложения на Reddit за Windows 10, които се предлагат в Windows Store

• Как да деактивирате автоматичните актуализации на драйвери в Windows 10

• Заменете PowerShell с командния ред в контекстното меню в Windows 10

• 3 начина за промяна на IP адреса в Windows 10

• Как да инсталирате NumPy с помощта на PIP на Windows 10