Esta regra tem informações suficientes para criar uma regra de porta no sistema WS2K8. Dentro do netsh, essa regra seria inserida como:
netsh advfirewall firewall adicionar nome da regra="3306" protocolo = TCP dir = no localport = 3306 ação = bloquear