GPO yönetilen güvenlik duvarı istisnası, Windows 7'ye uygulanmıyor


1

Burada gösterildiği gibi, alt ağımız için etkin olan Windows Güvenlik Duvarı Dosyası ve Yazıcı paylaşımı için bir grup ilkesi yönetilen istisna var:

GPO

Bu, tüm Windows XP makinelerimiz için gayet iyi çalışıyor. Ancak, ilke Windows 7 makinelerine uygulandığında, ping isteklerine izin vermez. Gizli paylaşımlardan (c $) erişim de dahil olmak üzere dosya paylaşımı, GPO etkinleştirilmiş olarak çalışıyor gibi görünüyor.

Olan şu ki, burada görüldüğü gibi, Dosya ve Yazıcı paylaşımı için ikinci bir kontrol edilmeyen istisna görünüyor: Win7

Windows 7'nin neden GPO istisnasını tanımadığını ve kullanmadığını anlayamıyorum ve google becerilerim beni başarısız ediyor.

ICMP GPO istisnasını etkinleştirebildiğimizden ve Dosya Paylaşımı çalışıyor gibi göründüğü için, bu yüksek öncelikli bir sorun değil, daha çok merak uyandırıyor.

Herhangi bir fikir / öneriniz var mı?


Demek istediğin, neden Windows 7’de değil, Windows 7’de ping yapabildiğini bilmek istiyorsun. Dosya paylaşımı aslında her ikisinde de çalışıyor mu? Sadece bunu doğru okuduğumdan emin olmak istiyorum.
Bob

Dosya paylaşımı her ikisinde de çalışır, ancak Windows 7 makineleri, Dosya ve Yazıcı Paylaşımı için bu denetlenmeyen istisnayı ekler. Mevcut GPO ile ping, Windows 7 kutularına çalışmaz, ancak fazladan "Dosya ve Yazıcı Paylaşımı" istisnasını kontrol edersem, çalışır. Windows 7'nin neden mevcut GPO'yu kabul etmek yerine bu ekstra denetlenmeyen istisnayı yarattığını ve mevcut GPO'nun neden WXP kutuları için olsa bile ping'e izin vermediğini bilmek istiyorum.
Jeff Miles,

Yanıtlar:


1

Windows 7 aslında güvenlik duvarı için farklı bir GPO ayarı kullanıyor.

Grup ilkesini bir Server2008 / Vista / Windows 7 bilgisayarından düzenleyin. Bu grup politikasını sunucu 2003 veya XP’den düzenleyemezsiniz. 2008 sunucunuz yoksa, Vista veya 7 bir makine kullanın. RSAT'i Microsoft indirme merkezinden yükleyip ardından Programlar ve Özellikler üzerinden GPMC ekleyerek, Windows 7 ve Vista'da Grup İlkesi Yönetim Konsolu'nu yükleyebilirsiniz.

Politikayı açtıktan sonra, Bilgisayar Yapılandırması / Politikaları / Windows Ayarları / Güvenlik Ayarları / Gelişmiş Güvenlik Özellikli Windows Güvenlik Duvarı altında doğru yapılandırmayı bulacaksınız. Önceden tanımlanmış Dosya ve Yazıcı Paylaşımı'nı kullanarak yeni bir gelen kural oluşturun.


Sağol Jason, bunu uyguladım ve çalışıyor gibi görünüyor.
Jeff Miles,

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.