配置 Hyper-V 防火墙

项目
11/21/2023
适用于:

✅ Windows 11

从 Windows 11 版本 22H2 开始，Hyper-V 防火墙是一种网络防火墙解决方案，可用于筛选来自 Windows 托管的容器的入站和出站流量，包括适用于 Linux 的 Windows 子系统 (WSL) 。
本文介绍如何使用 PowerShell 或配置服务提供程序 (CSP) 配置 Hyper-V 防火墙规则和设置。

重要提示

无法通过组策略 (GPO) 配置 Hyper-V 防火墙。如果 Windows 防火墙设置是通过 GPO 配置的，而 Hyper-V 防火墙设置不是通过 CSP 配置的，则从 GPO 配置中自动镜像适用的规则和设置。

使用 PowerShell 配置 Hyper-V 防火墙

本部分介绍使用 PowerShell 管理 Hyper-V 防火墙的步骤。

获取 WSL GUID

Hyper-V 防火墙规则按 VMCreatorId 启用。若要获取 VMCreatorId，请使用 cmdlet：

Get-NetFirewallHyperVVMCreator

输出包含具有唯一标识符 VMCreatorId 和 friendly name 属性的 VmCreator 对象类型。例如，以下输出显示了 WSL 的属性：

PS C:\> Get-NetFirewallHyperVVMCreator
VMCreatorId : {40E0AC32-46A5-438A-A0B2-2B479E8F2E90} 
FriendlyName : WSL

注意

WSL VMCreatorId 为 {40E0AC32-46A5-438A-A0B2-2B479E8F2E90}。

验证 Hyper-V 防火墙设置

Hyper-V 防火墙具有通常应用于 VMCreatorId 的设置。使用 Get-NetFirewallHyperVVMSetting cmdlet 检查设置。例如，可以使用命令获取应用于 WSL 的策略：

Get-NetFirewallHyperVVMSetting -PolicyStore ActiveStore -Name '{40E0AC32-46A5-438A-A0B2-2B479E8F2E90}'

注意

-PolicyStore ActiveStore 返回 应用的 设置。

输出包含以下值：

值	描述
`Enabled` (True/False)	如果为 WSL VM 启用了 Hyper-V 防火墙，则为 True。
`DefaultInboundAction`, `DefaultOutboundAction`	这些是应用于进入或离开 WSL 容器的数据包的默认规则策略。可以修改规则策略，如本文所述。
`LoopbackEnabled`	跟踪是否允许主机和容器之间的环回流量，而无需任何 Hyper-V 防火墙规则。 WSL 默认启用它，以允许 Windows 主机与 WSL 通信，WSL 与 Windows 主机通信。
`AllowHostPolicyMerge`	确定 Windows 主机防火墙企业设置 (GPO) 、Hyper-V 防火墙企业设置 (CSP) 、Windows 主机防火墙企业设置 (CSP) 、本地 Hyper-V 防火墙设置和本地主机防火墙设置的交互方式。 Set-NetFirewallHyperVVMSetting cmdlet 详细介绍了此设置。