如何使用 Wix 阻止端口？答案

【问题标题】：How can I block a port using Wix?如何使用 Wix 阻止端口？
【发布时间】：2014-10-21 15:05:14
【问题描述】：

我有一个用于安装 oracle XE 数据库的安装程序。最近，有人要求我在安装过程中以编程方式关闭/阻止端口 1521。我的应用程序是使用 Wix 3.8 安装的。我见过 Wix 防火墙扩展，但我没有看到指定操作的方法（即“阻止”）。我想阻止该端口上的所有传入流量，从而有效地关闭侦听器。

还有其他方法可以做到这一点，还是我错过了 Wix 的一些东西？

【问题讨论】：

查看 Wix 防火墙扩展，它似乎不提供阻止端口的功能，只是创建一个例外以通过端口授予访问权限。也许另一种选择是创建一个 C# 自定义操作，并使用一些 API 从那里控制防火墙？不幸的是，我没有这方面的经验，所以我不确定这是否可能，或者如何做到。
我认为你是对的，Akos。我将处理自定义操作，并在我有解决方案时回复。

标签： wix port firewall wix-extension

【解决方案1】：

如果 Wix 扩展 不支持此功能（这让我感到惊讶），也许您可以试试这个 VBScript。

请注意，我没有编写此脚本，也没有使用它。 谨慎使用，风险自负。在虚拟机上测试。

Set objFirewall = CreateObject("HNetCfg.FwMgr")
Set objPolicy = objFirewall.LocalPolicy.CurrentProfile
Set colPorts = objPolicy.GloballyOpenPorts

Set objPort = colPorts.Item(9999,6)
objPort.Enabled = FALSE

类似的代码，但使用 C#：Automating Windows Firewall with

【讨论】：

这也让我感到惊讶，但我很确定它不会。我将继续执行自定义操作并回复我的解决方案（除非其他人证明我错了 WRT 到扩展程序）
@SirLanceAlot 您找到好的解决方案了吗？我需要同样的东西。我会假设你早已离开并开始编写我自己的问题解决方案，并在一切正常时发回这里。

【解决方案2】：

更新：我们无法让 WiX 安装程序执行我们想要的操作，因此我们编写了自己的自定义进程（不是 CustomAction），在安装后运行。

三个主要步骤是：

通过附加以下行将 sqlnet.ora (\database\app\oracle\product\\server\NETWORK\ADMIN\sqlnet.ora) 文件配置为仅允许来自 localhost 的连接：

> TCP.VALIDNODE_CHECKING=YES
> TCP.INVITED_NODES = 127.0.0.1

通过运行以下 sqlplus 命令将 TNSListener 设置为仅用于本地访问：

> exec DBMS_XDB.SETLISTENERLOCALACCESS(true);
>     SHUTDOWN IMMEDIATE
>     STARTUP

停止 OracleXETNSListener 服务并将其禁用（自定义 VB.net 代码）

希望这会有所帮助！

【讨论】：

@Shadoninja，看看这个^^^有没有帮助。