Я использую Symantec Endpoint Protection 11 и надеюсь, что смогу переключить простое правило брандмауэра с помощью сценария. Если бы я мог сделать это из командной строки, это было бы предпочтительнее.
Создание сценариев SEP болезненно и полно вещей, которые могут пойти не так, что может привести к необходимости перестраивать систему. Я не пробовал писать скрипт с тех пор, как брандмауэр Windows в Vista + стал намного лучше (нет причин использовать брандмауэр SEP, тем более что он не запускается в сети). Вы должны использовать команду SMC, чтобы делать что-либо из командной строки. Документы для этого живут Вот. Есть образец vbscript для его автоматизации Вот
Мне непонятно, что Symantec Endpoint Protection должна делать с вашим вопросом, поэтому сообщите мне, если я что-то упускаю.
Что касается управления расширенным брандмауэром Windows 7 из командной строки, я считаю, что netsh advfirewall команда - это то, что вы ищете. Прочтите синтаксис на сайте Microsoft и немного поиграйте с ним, и я думаю, вы найдете его довольно интуитивно понятным.
Если вы хотите внести изменения в правила брандмауэра на клиентах в среде домена Active Directory, вам будет лучше. с помощью групповой политики вместо сценария командной строки.