對於網絡管理員與運維人員，遠程啟用或關閉目標電腦的 Windows 防火牆是常見需求。微軟 Sysinternals 套件中的 PsService 工具，憑藉命令列介面、無需圖形界面、支持批腳本自動化等優勢，成為遠程服務管理的利器。本文結合實測輸出，詳細講解 PsService 遠程操作防火牆服務的完整流程。

工具準備與前置條件

• 工具下載：PsTools 官方下載（含 PsService.exe）
• 權限要求：擁有目標電腦的管理員帳號與密碼
• 網絡條件：管理端與目標端網絡互通，開放 RPC (TCP 135) 及 ADMIN$ 共享 (TCP 445)
• 測試環境：Windows XP SP3 / Windows Server 2003（文中實測環境）

核心命令語法

psservice [\\Computer [-u Username] [-p Password]]  

• \\Computer：目標電腦 IP 或主機名
• -u / -p：指定認證憑證（省略則使用當前上下文）
• Command：start（啟動）、stop（停止）、query（查詢狀態）等

實戰演示：遠程關閉/開啟 Windows 防火牆

服務名稱：sharedaccess
顯示名稱：Windows Firewall/Internet Connection Sharing (ICS)

1. 關閉遠程防火牆

C:\>psservice.exe \\172.16.1.23 stop sharedaccess

PsService v2.22 - Service information and configuration utility
Copyright (C) 2001-2008 Mark Russinovich
Sysinternals - www.sysinternals.com

SERVICE_NAME: sharedaccess
DISPLAY_NAME: Windows Firewall/Internet Connection Sharing (ICS)
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 1 STOPPED
(NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

關鍵指標：STATE : 1 STOPPED 確認服務已成功停止。

2. 開啟遠程防火牆

C:\>psservice.exe \\172.16.1.23 start sharedaccess

PsService v2.22 - Service information and configuration utility
...
STATE : 2 START_PENDING
(STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)
...
WAIT_HINT : 0x7530

關鍵指標：STATE : 2 START_PENDING 表示服務正在啟動中，稍後轉為 4 RUNNING 即完全啟動。

常見問題與替代方案

RPC 服務器不可用

若提示 RPC server unavailable，請檢查：

1. 目標機器是否開啟「遠程過程調用 (RPC)」服務
2. 防火牆是否放行 TCP 135、445 端口
3. 是否啟用「文件和打印機共享」例外
4. 目標系統是否為 Home 版（不支持遠程服務管理）

替代工具：SC 命令

Windows 內建 sc.exe 同樣支持遠程服務控制：

sc \\172.16.1.23 stop sharedaccess
sc \\172.16.1.23 start sharedaccess

優點：無需額外下載；缺點：錯誤提示較 PsService 簡略。

企業級最佳實踐：組策略 (GPO)

批量管理環境下，建議通過組策略統一配置防火牆狀態：

• 計算機配置 → 管理範本 → 網絡 → 網絡連接 → Windows 防火牆 → 域/標準配置文件 → Windows 防火牆：保護所有網絡連接
• 支持「已啟用/已禁用/未配置」三態，配合 OU 靈活下發

安全警示

遠程關閉防火牆屬高風險操作，請嚴格遵循：

1. 僅在授權維護窗口執行
2. 操作完成後立即重新啟用防火牆
3. 記錄操作日誌、審批單據備查
4. 生產環境優先考慮「添加例外規則」而非「完全關閉」

PsService 作為輕量級遠程管理利器，掌握其用法能顯著提升運維效率。但切記：工具無善惡，用途定乾坤。請在合法授權範圍內負責任地使用。