有感Windows高级安全防火墙(WFAS) - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

Windows 7“密码运算符”

security、windows-7、groups

这个TechNet博客指出：密码运算符:FIPS140-2定义了一个“密码官员”角色，该角色由Windows中首次引入的密码运算符组表示。具体来说，密码运算符可以编辑具有高级安全性的Windows的IPsec策略中的密码设置。signing“安全设置。我注意到，如果不首先成为Network Configuration Operators的成员，这个用户甚至无法使用高级安全(WFAS)访问Windows防火墙。然后，

浏览 0提问于2013-06-09得票数 7

回答已采纳

1回答

如何使用GPO强制防御防火墙的通知？

group-policy、windows-10

我启用了防御防火墙，阻止了大部分连接，但我也希望保留这些通知，以帮助我对设置进行微调。因此，我可以获得流和应用程序的反馈，这可能需要被允许。防火墙通知消息Computer Configuration > Policies > Windows Settings > Security Settings > WindowsConfiguration / Policies / Admin templates Windows Components\

浏览 0提问于2018-09-19得票数 1

1回答

Windows 2008 R2 IPsec加密在隧道模式下，主机在同一子网

windows-server-2008-r2、ipsec

在Windows中，似乎有两种设置IPsec的方法：我的问题是#2 - I已经弄清楚了#1需要知道的内容。首先，在每台计算机上，我创建了一个连接安全规则：端点1：(本地IP地址)，如用于172.16.11.20的serv

浏览 0提问于2014-05-31得票数 4

回答已采纳

1回答

权限被拒绝访问windows防火墙

windows、firewall

当我启动防火墙高级设置时，我在mmc控制台中得到以下错误，所以我登录到谁并不重要有什么想法吗？

浏览 0提问于2010-08-17得票数 2

1回答

使用NetFwTypeLib阻止或取消使用防火墙设置的端口在Windows上不起作用

c#、windows-7、tcp、windows-xp、windows-firewall-api

CurrentProfileTypes;fwPolicy2.Rules.Add(newRule); 这段代码在Windows7上工作得很好，但在Windows上不起作用。

浏览 4提问于2013-03-07得票数 0

1回答

netsh高级防火墙防火墙(设置允许如果已加密)

windows、batch-file、firewall、netsh

我试图使用"netsh高级防火墙防火墙添加规则“来创建一个windows防火墙规则。如何将"action“参数设置为”如果安全则允许连接“，并要求对连接进行加密？

浏览 1提问于2016-11-10得票数 0

回答已采纳

1回答

以下GPO设置之间有什么不同？

windows-server、windows-firewall、group-policy、gpo

虽然今天做了一些GPO工作，并且设置了一些我希望通过GP分发的防火墙入站规则，但我在这两个GPs之间感到困惑。它们的功能非常相似，但我找不到任何不同之处。计算机配置>策略> Windows >安全设置>具有高级安全性的Windows防火墙>入站规则计算机配置>策略>管理模板>网络>网络连接> Windows >域配置文件> Windows :定义入站端口异常

浏览 1提问于2017-11-24得票数 3

回答已采纳

1回答

防止仅由一个应用程序使用端口

windows、windows-server-2008、port、port-forwarding

是否有一种方法只允许java使用某个端口？无法访问路由器(托管盒)。

浏览 0提问于2013-01-02得票数 1

1回答

是否以编程方式将规则添加到“具有高级安全性的Windows防火墙管理单元”？

c#、windows-7、firewall

.NET中有没有什么库可以让我在Windows7中操作具有高级安全性的Windows防火墙？我推断这可以在具有高级安全性的Windows防火墙的入站规则部分轻松设置；我希望这是最好的方法？但是，我如何通过编程来实现这一点呢？我已经看到了一个示例，但我认为这一个讨论的是“允许程序通过Windows<em

浏览 0提问于2010-09-29得票数 17

2回答

服务器上的出站ftp 2008 r2暂停

ftp、windows-server-2008-r2

因此，我使用了这些命令来允许出站ftp (它在没有此命令的情况下暂停)netsh高级防火墙防火墙添加规则name="FTP (无SSL)“action=allow protocol=TCP dir=in localport=21netsh高级防火墙设置全局StatefulFtp启用然而，

浏览 0提问于2009-08-27得票数 4

回答已采纳

1回答

防火墙GPO尽管已被gpresult枚举但仍未应用

windows-server-2008、active-directory、windows-xp、group-policy、windows-firewall

我在一个链接到适当容器的策略对象中定义了Windows防火墙的计算机策略，并添加了适当的规则。然而，他们并没有被应用！我还在防火墙GPO中禁用了客户端上的异常，但这似乎也不适用。下面是来自客户端的firewall.cpl屏幕截图：📷 基本上，虽然对计算机策略应用了相同GPO中的其他选项，但防火墙设置似乎被忽略了。

浏览 0提问于2012-07-02得票数 0

回答已采纳

2回答

为了使IIS7.5更安全，我可以做哪些配置？

windows-server-2008、iis-7.5

默认设置是否足够安全？在服务器管理方面，我是个初学者，所以任何技巧都会很有帮助。

浏览 0提问于2010-04-08得票数 2

回答已采纳

2回答

如何备份和还原Windows 2003防火墙设置？

windows-server-2003、windows-xp、firewall、windows-firewall

当我安装TFS时，我似乎丢失了所有的Windows防火墙设置。我如何备份它并在Windows 2003上恢复它们？

浏览 0提问于2010-08-31得票数 3

回答已采纳

1回答

在Windows 8 pro上不加载Visual 2012速成版的设计器

windows-8、visual-studio-2012、windows-phone-8、windows-phone

我最近在笔记本电脑上安装了Windows 8 64位Pro版本。当我在上面安装了Visual 2012速成版之后，我在网上注册了一个开发者的版本。所有设置完毕，现在每当我创建一个新项目时都会说"New > Windows“ 我的设计师从不加载，我收到以下错误消息..。

浏览 4提问于2013-01-19得票数 1

1回答

openVPN:更改Windows7防火墙设置

windows、openvpn

我遇到了一个问题，Windows 7不允许通过我的openVPN隧道进行入站连接。这意味着我的Windows 7客户端将允许出站连接和已建立的连接，但不允许来自openVPN网络的入站连接。例如，我可以在没有防火墙的情况下从我的W7客户端平一个Linux客户机，但是Linux客户端不能平W7客户机(包被Windows7防火墙丢弃)。我解决了这个问题，将openVPN (tun/tap适配器)创建的网络适配器排除在Windows防火墙公共和私有配置文件之外。基本

浏览 0提问于2012-12-02得票数 5

回答已采纳

1回答

Windows防火墙远程地址范围

windows、active-directory、firewall、windows-firewall

在通过VPN连接到我们的网络之后，我正在尝试启用远程桌面访问我的Windows 20102服务器和Windows 10工作站。但是我无法连接，我发现许多Windows防火墙规则都有特定的远程地址范围，这些地址范围与我们的主网络和分支机构网络的IP地址范围相匹配。这在工作时很好，但当我从家里连接时，我会从VPN网络范围获得一个IP地址--这显然被排除在防火墙规则之外。现在，我的问题是这些范围是如何设置在防火墙规则上的？

浏览 0提问于2016-11-20得票数 0

2回答

使用nxlog转发应用程序和服务日志

windows-server-2008、syslog、windows-event-log、nxlog

使用nxlog 'im_mseventlog‘模块，我可以转发所有的Windows日志(应用程序，安全性，系统.)登录到远程syslog服务器。但我无法使用nxlog将出现在“应用和服务日志( -> )、微软-> Windows ->防火墙和高级安全日志”下的事件日志转发给syslog服务器。是否有模块可以转发这些事件日志？

浏览 0提问于2015-07-09得票数 0

2回答

Win7通过GPO忽略RemoteDesktop的防火墙

windows-7、firewall、group-policy、remote-desktop

Windows 7忽略组策略中的防火墙规则，该规则应将RemoteDesktop限制为某些IP地址。它适用于XP，但是Win7机器仍然允许来自任何地方的远程桌面。我想原因是Win7对RemoteDesktop没有一条，而是三条防火墙规则：远程桌面- RemoteFX (UDP-In)当应用服务器运行Windows2008-R2，所以它应该知道Windows 7。我怎么才能把这事做好？

浏览 0提问于2014-01-03得票数 1

1回答

基于Windows高级防火墙证书的IPSEC

windows、ipsec

我正在努力从使用存储在“Active Directory上的IP安全策略”下的IPSEC设置迁移到对我的2008+框使用“具有高级安全性的Windows”。我在连接请求策略和根Windows防火墙与高级安全节点上的IPSEC设置上都做了此更改。windows事件日志显示身份验证请求正在发生，但协商模式失败。我在这里错过了什么？

浏览 0提问于2012-11-06得票数 2

回答已采纳

1回答