Přidat otázku mezi oblíbenéZasílat nové odpovědi e-mailem Vypnutí windows firewall v registrech

zdravím,měl bych dotaz. Kde se vypíná windows firewall v registrech? Mam vypnutý firewall windows přes ovládací panely a zjistil jsem,,že občas,když se stahne nějaká aktualizace,tak se opět zapne. Nebaví mě to furt vypínat. Proto bych to rád vypnul v registrech na trvalo. Poradíte?
Změna předmětu, původně: Vypnutí windows firefili v registrech
Nesnaz se ze sebe delat machra a pis predmet, aby mu rozumeli i ostatni (JaFi)

Předmět Autor Datum
proč v registrech, když je to služba?
touchwood 14.03.2009 12:56
touchwood
protože to potřebuji vypnout cca na 500pc ve firmě. A nechci každy zvlášt obcházet zvlášt. Kdyby to…
oslik 14.03.2009 13:20
oslik
OMG.. služba se dá vypnout/zakázat vzdáleně přes RPC. Windows Firewall má navíc celou sekci v AD GPO…
touchwood 14.03.2009 13:24
touchwood
no já jsem s tím to nikdy nepracovat. Poradíš mi jak to vzdáleně hromadně vypnout přes RPC? Začínam…
oslik 14.03.2009 13:32
oslik
nejlepší je to přes GPO: Zde je návod (poslední kapitola) Pro vzdálené nastavení služby na dané sta…
touchwood 14.03.2009 13:49
touchwood
Pokud to potrebujes vypnout ve firme, pouzij domenove politiky. Nastavis to pro organizacni jednotku…
Jan Fiala 14.03.2009 14:09
Jan Fiala
nepoužíváme doménu. a jede to přes novell poslední
oslik 14.03.2009 14:48
oslik
Pokud bys opravdu trval na tech registrech, tak takhle: Windows Registry Editor Version 5.00 [HKEY…
Abox 14.03.2009 13:44
Abox
tohle není zrovna moc košer. K registrům sahám až v případě, kdy to nelze zajistit funkcemi systému,…
touchwood 14.03.2009 13:50
touchwood
vyzkouším a přístí týden dám vedět,jak jsem dopadl. Nejdříve samozřejmě otestuji. díky za rady
oslik 14.03.2009 14:01
oslik

protože to potřebuji vypnout cca na 500pc ve firmě. A nechci každy zvlášt obcházet zvlášt. Kdyby to šlo vypnout v registrech,tak na to vytvořím aplikaci a provedu hromadnou distribuci přes zenworks. A nenapadá me jak jinak to vypnout hromadně?

nejlepší je to přes GPO: Zde je návod (poslední kapitola)

Pro vzdálené nastavení služby na dané stanici můžeš použít následující příkaz:

sc \\vzdalenePC config “SharedAccess” start= disabled

Celé to pak můžeš naskriptovat pro všechna PC buď přímo v systému (např. pomocí příkazu for a listu jmen PC v textovém souboru), nebo pomocí VBS skriptu a WMI enumerace počítačů. Pár příkladů jak na to máš zde: tm.htm. Nicméně v případě, že nemáš všech 500 PC připojených v jeden čas, je lepší ta AD GPO. Nebo můžeš použít zenworks k distribuci baťáčku s tím SC (bez upřesnění stroje, samozřejmě) na jednotlivé mašiny...

Pokud bys opravdu trval na tech registrech, tak takhle:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\SharedAccess\Parameters\FirewallPolicy\Standar dProfile]
"EnableFirewall"=dword:00000000
"DoNotAllowExceptions"=dword:00000000

Polozka EnableFirewall. 0-vyply, 1-zaply.

tohle není zrovna moc košer. K registrům sahám až v případě, kdy to nelze zajistit funkcemi systému, pokud totiž takto "neřízeným zásahem" narušíš závislosti služeb, dost často získáš "další problémy"

Zpět do poradny Odpovědět na původní otázku Nahoru