如何将应用程序 Package SID 转换为可用格式

Question

我尝试使用以下代码导出有关某些 Windows Defender 防火墙的完整信息：

 $rule = (Get-NetFirewallRule -DisplayName "Start")[0]
 $ApplicationFilter   = @($rule | Get-NetFirewallApplicationFilter)
 $AddressFilter       = @($rule | Get-NetFirewallAddressFilter)
 $PortFilter          = @($rule | Get-NetFirewallPortFilter)
 $SecurityFilter      = @($rule | Get-NetFirewallSecurityFilter)
 $ServiceFilter       = @($rule | Get-NetFirewallServiceFilter)
 $InterfaceFilter     = @($rule | Get-NetFirewallInterfaceFilter)
 $InterfaceTypeFilter = @($rule | Get-NetFirewallInterfaceTypeFilter)

问题是命令 $rule | Get-NetFirewallApplicationFilter 给出以下形式的答案：

 Program : Any
 Package : S-1-15-2-283421221-..........-..........-.........-..........-..........-..........

而不是 package 的名称和 Windows Defender Firewall 控制台中的用户名。

我花了几个小时搜索如何将这个特殊的 SID 转换为可用的形式，但我没有运气。 我知道，配置了应用程序 package 的规则获取“所有者”属性的值 - 此值是拥有 package 的用户的 SID，其中提到了 SID

($rule | Get-NetFirewallApplicationFilter).Package 

但我仍然不知道如何获取 package 的名称 有人知道该怎么做吗？

路基D

Answer 1

如果是 appx 程序，该组似乎有名称？ （appx 是管理员的敌人）

$rule = (Get-NetFirewallRule -DisplayName "Start")[0]
if ($rule.group -match '@{.*') { 
  $appxname = $rule.group -replace '@{|_.*' 
}
$appxname

Microsoft.Windows.StartMenuExperienceHost

这是 90 条 appx 防火墙规则。 有时有趣的 @{ } 字符串也在显示名称中。 一个 Intel 程序甚至在标题中有一个 unicode '®'。

get-netfirewallrule | % {
  if ($_.group -match '@{.*') { 
    $appxname = $_.group -replace '@{|_.*' 
    $displayname2 = $_.displayname -replace '@{|_.*' 
    $_ | select @{n='displayname2';e={$displayname2}},@{n='appxname';e={$appxname}}
  }
}

displayname2                               appxname
------------                               --------
Microsoft.Windows.ContentDeliveryManager   Microsoft.Windows.ContentDeliveryManager
Microsoft.Windows.CloudExperienceHost      Microsoft.Windows.CloudExperienceHost
Microsoft.Windows.CloudExperienceHost      Microsoft.Windows.CloudExperienceHost
Start                                      Microsoft.Windows.StartMenuExperienceHost
Work or school account                     Microsoft.AAD.BrokerPlugin
Intel® Graphics Command Center             AppUp.IntelGraphicsExperience
Windows Feature Experience Pack            MicrosoftWindows.Client.CBS
...