Как автоматически добавить исключение?

Один раз, CMD или REG. Или VBS. Мне сервисы не нужны. Если знаешь, ответь.

Речь про встроенный фаервол в MS Windows. Разрешить программу. Только без нажатий в GUI, а автоматически, например, файлом реестра или .bat файлом. Понятно?

alekssamos, о чем???
.. или как обойти проверку повышения привилегий?
1 - надо точно формулировать вопрос
2 - я много лет не нарушаю закон.. прости.. )))

alekssamos,

advfirewall firewall add rule name="Google Chrome" dir=in action=allow program="C:\Program Files\Google\Chrome\Application\chrome.exe" enable=yes

alekssamos, BudNejnee, кхм..

alekssamos, BudNejnee, может netsh потеряли?
но это все равно требует повышения привилегий.. (а об этом я не консультирую

Права админа есть.
Речь про nvdaremote.com

alekssamos, пока не понятно

alekssamos, минималка runas

alekssamos, отключить firewall - не?

Не совсем понятен ход мыслей.
Если программа одна, то достаточно сделать одно правило не входящее и одно на исходящее. И про окно можно забыть. Даже порт указывать необязательно.

alekssamos, увы, у меня типовая реакция на типовой вопрос. вы же не описали нюансов в вопросе, а таких много (юннохакерских)

к делу:
.. у вашего подопечного какая схема включения? если это на дому, и есть вменяемый роутер, к нему подключен единственный комп
- надо проинспектировать роутер на вопрос качества настроек с точки зрения безопасности
- после чего отключить фаервол винды полностью

или есть еще тонкости?

ps поясню еще - фаервол винды, и фаервол роутера, решают одну и ту же проблему. при этом, если нет локальной сети типа офисной, фаерволу винды оборонятся не от кого (при условии что фаервол роутера грамотно настроен).. хотя.. даже через браузеры можно словить много чего, что спалить может только собственный фаервол ОС.. так что только правила ручками для конкретной программы

pps и еще поясню:
- любая современная ОС имеет средства защиты. в том числе от типовой атаки повышение привилегий
- при этом фичей повышения привилегий защищаются как раз уязвимые точки. такие как правила фаервола уж точно
- защищаются достаточно хорошо. на столько, что бы

CMD или REG. Или VBS

не могли бы быть простым путем обхода
- если для действия есть варианты с командной строки (у нас было выше), можно легально обойти запреты в той же командной строке sudo в linux и runas в windows, но тогда требуется либо ввод пароля (защита же), либо его палево в скрипте (а это жуткая уязвимость в любой системе)

суть - вы все равно просите обход защиты. ее не надо обходить. ее надо правильно настроить (о чем собственно камент..