【bat】netshコマンド完全ガイド｜IPアドレス設定・WiFiパスワード確認・ファイアウォール・プロキシ・ネットワークリセットまで

@echo off
:: 全インターフェース一覧（名前・状態・タイプを表示）
netsh interface show interface

:: --- 出力例 ---
:: 管理状態     状態             タイプ       インターフェイス名
:: enabled      Connected        Dedicated    イーサネット
:: enabled      Connected        Dedicated    Wi-Fi
:: enabled      Disconnected     Dedicated    イーサネット 2

@echo off
setlocal enabledelayedexpansion

:: 接続済み有線NICの名前を自動取得
for /f "tokens=4*" %%a in ('netsh interface show interface ^| findstr /i "Connected.*Dedicated"') do (
    set ADAPTER=%%b
    goto :got_adapter
)
:got_adapter
echo 使用するアダプター: %ADAPTER%

@echo off
:: すべてのアダプターのIP設定を表示
netsh int ip show config

:: 特定アダプターの設定を表示
netsh int ip show config name="イーサネット"

:: IPアドレス一覧のみ
netsh int ip show address

:: DNSサーバー一覧
netsh int ip show dns

:: ルーティングテーブル
netsh int ip show route

@echo off
:: ※ 管理者権限で実行すること
set ADAPTER=イーサネット
set IP=192.168.1.100
set MASK=255.255.255.0
set GW=192.168.1.1
set DNS1=8.8.8.8
set DNS2=8.8.4.4

:: IPアドレス・サブネットマスク・デフォルトゲートウェイを設定
netsh int ip set address name="%ADAPTER%" static %IP% %MASK% %GW%

:: プライマリDNSを設定
netsh int ip set dns name="%ADAPTER%" static %DNS1%

:: セカンダリDNSを追加（index=2 で2番目に登録）
netsh int ip add dns name="%ADAPTER%" %DNS2% index=2

echo 静的IP設定完了
netsh int ip show config name="%ADAPTER%"

@echo off
:: ※ 管理者権限で実行すること
set ADAPTER=イーサネット

:: DHCPでIPアドレスを自動取得
netsh int ip set address name="%ADAPTER%" dhcp

:: DNSも自動取得に切り替え
netsh int ip set dns name="%ADAPTER%" dhcp

:: リース取得
ipconfig /release "%ADAPTER%"
ipconfig /renew   "%ADAPTER%"

echo DHCP切り替え完了

@echo off
:: ※ 管理者権限で実行すること
set ADAPTER=イーサネット

:: Google Public DNS に変更
netsh int ip set dns name="%ADAPTER%" static 8.8.8.8
netsh int ip add dns name="%ADAPTER%" 8.8.4.4 index=2
echo Google DNS に設定しました

:: --- または Cloudflare DNS ---
:: netsh int ip set dns name="%ADAPTER%" static 1.1.1.1
:: netsh int ip add dns name="%ADAPTER%" 1.0.0.1 index=2

:: DNSキャッシュをクリア（設定変更後は推奨）
ipconfig /flushdns

:: 設定確認
netsh int ip show dns name="%ADAPTER%"

@echo off
:: 保存済みWiFiプロファイル一覧
netsh wlan show profiles

:: 特定SSIDのパスワードを確認（key=clear でパスワード表示）
netsh wlan show profile name="SSID名" key=clear

:: パスワード行のみ抽出
netsh wlan show profile name="SSID名" key=clear | findstr /i "Key Content"

@echo off
setlocal enabledelayedexpansion
echo === 保存済みWiFiパスワード一覧 ===

:: プロファイル名を一覧取得してループ
for /f "tokens=2 delims=:" %%p in ('netsh wlan show profiles ^| findstr /r "すべてのユーザー.*:"') do (
    set "SSID=%%p"
    :: 前後の空白を除去
    for /f "tokens=*" %%s in ("!SSID!") do set "SSID=%%s"
    for /f "tokens=2 delims=:" %%k in ('netsh wlan show profile name="!SSID!" key=clear 2^>nul ^| findstr /i "Key Content"') do (
        echo SSID: !SSID! / PW:%%k
    )
)

@echo off
:: ※ 管理者権限で実行すること

:: 保存済みプロファイルに接続
netsh wlan connect name="SSID名"

:: WiFiを切断
netsh wlan disconnect

:: 保存済みプロファイルを削除
netsh wlan delete profile name="SSID名"

:: 全プロファイルを削除（端末リセット時など）
netsh wlan delete profile name=* i=*

:: WiFiアダプターを無効化・有効化
netsh interface set interface "Wi-Fi" disable
netsh interface set interface "Wi-Fi" enable

@echo off
:: ※ 管理者権限で実行すること
set EXPORT_DIR=C:\wifi_profiles
if not exist "%EXPORT_DIR%" mkdir "%EXPORT_DIR%"

:: 全プロファイルをXMLにエクスポート（パスワードも含む）
netsh wlan export profile folder="%EXPORT_DIR%" key=clear
echo エクスポート完了: %EXPORT_DIR%

:: --- 別PCへのインポート ---
for /r "%EXPORT_DIR%" %%f in (*.xml) do (
    netsh wlan add profile filename="%%f" user=all
    echo インポート: %%~nxf
)

@echo off
:: 接続中のWiFi情報を表示
netsh wlan show interfaces

:: 周辺のSSIDスキャン結果を表示
netsh wlan show networks mode=bssid

:: ドライバー情報を表示
netsh wlan show drivers

@echo off
:: 全プロファイル（ドメイン/プライベート/パブリック）の状態を確認
netsh advfirewall show allprofiles

:: 受信ルール一覧
netsh advfirewall firewall show rule name=all dir=in

:: 送信ルール一覧
netsh advfirewall firewall show rule name=all dir=out

:: 特定ポートに関するルールを検索
netsh advfirewall firewall show rule name=all | findstr "8080"

:: 有効なルールのみ表示
netsh advfirewall firewall show rule name=all | findstr /i "enabled"

@echo off
:: ※ 管理者権限で実行すること

:: TCPポート8080の受信を許可
netsh advfirewall firewall add rule name="Allow TCP 8080" protocol=TCP dir=in localport=8080 action=allow

:: UDPポート5353の受信を許可
netsh advfirewall firewall add rule name="Allow UDP 5353" protocol=UDP dir=in localport=5353 action=allow

:: 特定のアプリケーションの送受信を許可
netsh advfirewall firewall add rule name="Allow MyApp" program="C:\app\myapp.exe" action=allow dir=in

:: 特定IPアドレスからの受信のみ許可
netsh advfirewall firewall add rule name="Allow from Office" protocol=TCP dir=in localport=3389 remoteip=192.168.1.0/24 action=allow

:: ルールを無効化（削除せずに止める）
netsh advfirewall firewall set rule name="Allow TCP 8080" new enable=no

:: ルールを有効化
netsh advfirewall firewall set rule name="Allow TCP 8080" new enable=yes

:: ルールを削除
netsh advfirewall firewall delete rule name="Allow TCP 8080"

@echo off
:: ※ 管理者権限で実行すること

set APP_NAME=MyWebApp

:: 既存ルールを削除（初回は何もしないので >nul 2>&1 でエラーを無視）
netsh advfirewall firewall delete rule name="%APP_NAME% HTTP"  >nul 2>&1
netsh advfirewall firewall delete rule name="%APP_NAME% HTTPS" >nul 2>&1

:: ルールを追加
netsh advfirewall firewall add rule name="%APP_NAME% HTTP"  protocol=TCP dir=in localport=80  action=allow
netsh advfirewall firewall add rule name="%APP_NAME% HTTPS" protocol=TCP dir=in localport=443 action=allow

echo ファイアウォールルール設定完了
netsh advfirewall firewall show rule name="%APP_NAME% HTTP"

@echo off
:: ※ 管理者権限で実行すること

:: 現在のWinHTTPプロキシ設定を確認
netsh winhttp show proxy

:: プロキシを設定（HTTPとHTTPS両方・バイパスリスト付き）
netsh winhttp set proxy proxy-server="http=proxy.example.com:8080;https=proxy.example.com:8080" bypass-list="*.local;192.168.*;localhost"

:: IEのプロキシ設定をWinHTTPに同期（簡単な方法）
netsh winhttp import proxy source=ie

:: プロキシを解除してダイレクト接続に戻す
netsh winhttp reset proxy

@echo off
:: ※ 管理者権限で実行すること

:: 現在のSSL証明書バインド一覧を確認
netsh http show sslcert

:: 現在のURLリスナー（URL ACL）一覧を確認
netsh http show urlacl

:: URLへのアクセス権をユーザーに付与（管理者以外のユーザーがHTTPを使う場合）
netsh http add urlacl url="http://+:8080/" user="DOMAIN\AppUser"

:: URLアクセス権を削除
netsh http delete urlacl url="http://+:8080/"

:: ポートにSSL証明書をバインド
:: （証明書のサムプリントとAppIDは事前に確認が必要）
rem netsh http add sslcert ipport=0.0.0.0:443 certhash=<証明書サムプリント> appid={<GUID>}

:: SSLバインドを削除
rem netsh http delete sslcert ipport=0.0.0.0:443

@echo off
:: ※ 管理者権限で実行すること
:: ※ 実行後に再起動が必要

echo ネットワークスタックをリセットします...

:: TCP/IPスタックをリセット（ログファイルに詳細を記録）
netsh int ip reset "%TEMP%\ip_reset.log"

:: IPv6スタックをリセット
netsh int ipv6 reset

:: Winsockカタログをリセット
netsh winsock reset

:: DNSキャッシュをクリア
ipconfig /flushdns

:: WinHTTPプロキシをリセット
netsh winhttp reset proxy

echo.
echo リセット完了。PCを再起動してください。
echo リセットログ: %TEMP%\ip_reset.log
pause
shutdown /r /t 30 /c "ネットワークリセット後の再起動"

@echo off
setlocal
set ADAPTER=イーサネット

echo ==============================
echo  ネットワーク環境切り替えツール
echo ==============================
echo 1. 社内ネットワーク（192.168.1.x）
echo 2. 現場ネットワーク（10.0.0.x）
echo 3. 自宅（DHCP）
echo ==============================
set /p CHOICE=番号を入力してください [1-3]: 

if "%CHOICE%"=="1" (
    call :set_static 192.168.1.100 255.255.255.0 192.168.1.1 192.168.1.1
    echo 社内ネットワークに設定しました
    goto :show
)
if "%CHOICE%"=="2" (
    call :set_static 10.0.0.100 255.255.255.0 10.0.0.1 8.8.8.8
    echo 現場ネットワークに設定しました
    goto :show
)
if "%CHOICE%"=="3" (
    netsh int ip set address name="%ADAPTER%" dhcp
    netsh int ip set dns    name="%ADAPTER%" dhcp
    ipconfig /release "%ADAPTER%" >nul 2>&1
    ipconfig /renew   "%ADAPTER%" >nul 2>&1
    echo 自宅ネットワーク（DHCP）に設定しました
    goto :show
)
echo 無効な選択です
exit /b 1

:set_static
netsh int ip set address name="%ADAPTER%" static %1 %2 %3
netsh int ip set dns    name="%ADAPTER%" static %4
exit /b

:show
ipconfig | findstr "IPv4"

@echo off
setlocal
set REPORT=C:\logs\net_report_%DATE:~0,4%%DATE:~5,2%%DATE:~8,2%_%TIME:~0,2%%TIME:~3,2%.txt
set REPORT=%REPORT: =0%
if not exist C:\logs mkdir C:\logs

echo ネットワーク診断レポートを作成中...
(
    echo === 診断日時: %DATE% %TIME% ===
    echo.
    echo [ipconfig /all]
    ipconfig /all
    echo.
    echo [netsh int ip show config]
    netsh int ip show config
    echo.
    echo [netsh wlan show interfaces]
    netsh wlan show interfaces
    echo.
    echo [netsh advfirewall show allprofiles]
    netsh advfirewall show allprofiles state
    echo.
    echo [netsh winhttp show proxy]
    netsh winhttp show proxy
    echo.
    echo [netstat -ano]
    netstat -ano
    echo.
    echo [route print]
    route print
) > "%REPORT%"

echo 診断レポート作成完了: %REPORT%

@echo off
setlocal
set LOG_DIR=C:\logs\firewall_audit
set DATE_STR=%DATE:~0,4%%DATE:~5,2%%DATE:~8,2%
if not exist "%LOG_DIR%" mkdir "%LOG_DIR%"

set TODAY=%LOG_DIR%\fw_%DATE_STR%.txt

:: 受信・送信ルールを全取得
netsh advfirewall firewall show rule name=all > "%TODAY%"

:: 直近ログと差分チェック
set PREV=
for /f %%f in ('dir /b /o-d "%LOG_DIR%\fw_*.txt" 2^>nul') do (
    if "%%f" neq "fw_%DATE_STR%.txt" (
        if "!PREV!"=="" set PREV=%LOG_DIR%\%%f
    )
)

if "%PREV%"=="" (
    echo 前回ログなし。初回実行です。
    goto :end
)

fc "%PREV%" "%TODAY%" > nul 2>&1
if %errorlevel% neq 0 (
    echo [警告] ファイアウォールルールに変更があります
    fc "%PREV%" "%TODAY%"
) else (
    echo [OK] ファイアウォールルールに変更なし
)

:end
echo 監査完了: %TODAY%

@echo off
setlocal enabledelayedexpansion
set ADAPTER=イーサネット
set PING_TARGET=8.8.8.8
set FAIL=0

:loop
ping -n 1 -w 3000 %PING_TARGET% >nul 2>&1
if %errorlevel% equ 0 (
    set FAIL=0
    timeout /t 60 /nobreak >nul
    goto :loop
)
set /a FAIL+=1
echo [%TIME%] 接続失敗 (%FAIL%回目)

if !FAIL! equ 1 (
    echo NICを再起動します...
    netsh interface set interface "%ADAPTER%" disable
    timeout /t 5 /nobreak >nul
    netsh interface set interface "%ADAPTER%" enable
    timeout /t 15 /nobreak >nul
    goto :loop
)
if !FAIL! equ 2 (
    echo IPアドレスを再取得します...
    ipconfig /release "%ADAPTER%" >nul 2>&1
    ipconfig /renew   "%ADAPTER%" >nul 2>&1
    ipconfig /flushdns >nul
    goto :loop
)
if !FAIL! geq 3 (
    echo ネットワークスタックをリセットして再起動します...
    netsh int ip reset >nul
    netsh winsock reset >nul
    shutdown /r /t 60 /c "ネットワーク障害により自動再起動"
)
goto :loop