Question

我正在检查防火墙。以下代码非常容易检查默认Windows防火墙的状态：

    INetFwMgr manager = GetFireWallManager();
    bool isFirewallEnabled = manager.LocalPolicy.CurrentProfile.FirewallEnabled;
    if (isFirewallEnabled == false)
    {
      Console.WriteLine("Firewall is not enabled.");
    }
    else
    {
      Consoe.WriteLine("Firewall is enabled.");
    }
    Console.ReadLine();

   private static INetFwMgr GetFireWallManager()
   {
     Type objectType = Type.GetTypeFromCLSID(new Guid(firewallGuid));
     return Activator.CreateInstance(objectType) as INetFwMgr;
   }

然后问题变成：如何找到非Windows防火墙的状态？如果防火墙已正确集成，上述检查工作是否相同，或者有更好的方法吗？我查看过这篇文章：C# Windows Security Center Settings和这篇帖子：C# - How to chceck if external firewall is enabled?但两者都证明相对无益。

我一直在研究WMI API，但到目前为止它非常令人困惑，而且通过MSDN提供的文档并不是很有希望。我也试过弄乱SelectQuery，但到目前为止我没有成功。任何人都可以在新的起点或我可以找到有关第三方防火墙的更好文档/说明的地方帮助我吗？

编辑：目前我正在深入探索WMI，特别是帖子所建议的班级FirewallProduct。

更新2：我一直在测试以下代码段：

  string wmiNameSpace = "SecurityCenter2";
  ManagementScope scope;
  scope = new ManagementScope(String.Format("\\\\{0}\\root\\{1}", "localhost", wmiNameSpace), null);
  scope.Connect();
  ObjectQuery query = new ObjectQuery("SELECT * FROM FirewallProduct");
  ManagementObjectSearcher searcher = new ManagementObjectSearcher(scope, query);

但运行此操作会导致以下错误： Exception Invalid namespace它指向第39行（scope.Connect()）。如果我错过了一个参数或者格式化了一些不正确的东西，我就不会感到惊讶，我只是不知道它是什么。

更新3 从SecurityCenter2切换到SecurityCenter仍会产生相同的invalid namespace错误。

更新4 我将控制台应用移到另一个框（win7而不是winserver08r2），并按预期正确报告。因此，我目前一直在测试的VM可能是一个问题。下一步是解析活动/非活动状态

更新5 它在另一个Server08框上进行了测试，出现了同样的invalid namespace错误。使用SecurityCenter代替SecurityCenter2无法解决问题。 Windows Server OS是否有一些基础安全功能用于防止篡改防火墙，或者服务器操作系统没有附带特定的WMI功能密钥集？

Answer 1

根据微软问：Windows如何？   安全中心检测第三方产品及其状态？

A：   Windows安全中心使用双层方法进行检测   状态。一层是手动的，另一层是自动的   Windows Management Instrumentation（WMI）。在手动检测模式下，   Windows安全中心搜索注册表项和文件   由独立软件制造商提供给Microsoft。这些   注册表项和文件让Windows安全中心检测状态   独立软件。在WMI模式下，软件制造商确定   他们自己的产品状态并将该状态报告给Windows   安全中心通过WMI提供程序。在两种模式下，Windows   安全中心尝试确定以下情况是否成立：


存在防病毒程序。

防病毒签名是最新的。

为防病毒程序启用实时扫描或按访问扫描。

对于防火墙，Windows安全中心   检测是否安装了第三方防火墙以及是否已安装   防火墙是否已打开。

因此，您可以使用WMI来确定是否已安装第三方防火墙，使用FirewallProduct类，前一段时间我写了一篇关于此主题的文章，该文章解释了如何使用WMI获取此信息。

Getting the installed Antivirus, AntiSpyware and Firewall software using Delphi and the WMI。

尝试此示例C＃以获取当前安装的第三方防火墙名称和状态。

using System;
using System.Collections.Generic;
using System.Management;
using System.Text;

namespace GetWMI_Info
{
    class Program
    {

        static void Main(string[] args)
        {
            try
            {
                //select the proper wmi namespace depending of the windows version
                string WMINameSpace = System.Environment.OSVersion.Version.Major > 5 ? "SecurityCenter2" : "SecurityCenter";

                ManagementScope Scope;
                Scope = new ManagementScope(String.Format("\\\\{0}\\root\\{1}", "localhost", WMINameSpace), null);

                Scope.Connect();
                ObjectQuery Query = new ObjectQuery("SELECT * FROM FirewallProduct");
                ManagementObjectSearcher Searcher = new ManagementObjectSearcher(Scope, Query);

                foreach (ManagementObject WmiObject in Searcher.Get())
                {

                    Console.WriteLine("{0,-35} {1,-40}","Firewall Name",WmiObject["displayName"]);                      
                    if (System.Environment.OSVersion.Version.Major < 6) //is XP ?
                    {
                    Console.WriteLine("{0,-35} {1,-40}","Enabled",WmiObject["enabled"]);    
                    }
                    else
                    {
                        Console.WriteLine("{0,-35} {1,-40}","State",WmiObject["productState"]); 
                    }   
                }
            }
            catch (Exception e)
            {
                Console.WriteLine(String.Format("Exception {0} Trace {1}",e.Message,e.StackTrace));
            }
            Console.WriteLine("Press Enter to exit");
            Console.Read();
        }
    }
}

检查计算机上的第三方防火墙

1 个答案: