Usuário com melhor resposta
Desativar Firewall

Pergunta
-
Pssoal,
Tenho privilégios de administador numa máquina ao logar com meu usuário no domíno, mesmo tendo privilégios de administrador eu não consigo alterar as configurações do firewall do windows que está vindo já ativado (acredito que por polices) e não consigo alterar seu estado.
Tenho poder de alteraro regristro, e sendo assim, gostaria de saber com posso desativar o firewall para outros poderem acessar minha máquina, principalmente na porta 8080 em tstes de aplicações web.
Existe uma chave específica no registro que é possível alterar?
Grato!
Respostas
-
Boa tarde,
Como você mesmo relatou, você não está conseguindo alterar as configurações do firewall por que existem policies no domínio que o impedem a realização desta tarefa. Mesmo alterando alguma chave específica do firewall na sua estação, quando as policies (de domínio) forem aplicadas na sua estação, as configurações setadas nas policies terão privilégios sobre a chave de registro(policy local). Uma policy na verdade é uma maneira mais "amigável" de alterar o registro. A ordem de aplicação de Group Policy é a seguinte:
- GPO local
- GPO definida para o site a qual o computador pertence
- GPO do domínio
- GPO a nível de OU
As GPOs aplicadas por ultimo têm procedencias sobre as GPOs aplicadas anteriormente.
As exceções do firewal, também estão bloqueadas, correto?
- Marcado como Resposta Richard Juhasz quarta-feira, 17 de outubro de 2012 16:08
-
MDantas wrote: Pssoal,
Tenho privilégios de administador numa máquina ao logar com meu usuário no domíno, mesmo tendo privilégios de administrador eu não consigo alterar as configurações do firewall do windows que está vindo já ativado (acredito que por polices) e não consigo alterar seu estado.
Tenho poder de alteraro regristro, e sendo assim, gostaria de saber com posso desativar o firewall para outros poderem acessar minha máquina, principalmente na porta 8080 em tstes de aplicações web.
Existe uma chave específica no registro que é possível alterar?
Grato!
Seu Windows XP é o Stater ?
O Windows Starter não permite que o firewall seja desabilitadoSe não for o Windows XP Starter você pode fazer isso.
No registro para desabilitar o firewall[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\WindowsFirewall\ StandardProfile]
"EnableFirewall"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall"=dword:00000000
Para adicionar manualmente uma excessão
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\Firewa
llPolicy\DomainProfile\GloballyOpenPorts\List]"8080:TCP"="8080:TCP:*:Enabled:EnabledPort8080"
Espero ter ajudado, caso o tenha, por favor marque como respondida.
Abraços
Eder Machadohttp://edermachadoo.spaces.live.com
http://www.windowsbrasil.com.br- Marcado como Resposta Richard Juhasz quarta-feira, 17 de outubro de 2012 16:08
Todas as Respostas
-
Boa tarde,
Como você mesmo relatou, você não está conseguindo alterar as configurações do firewall por que existem policies no domínio que o impedem a realização desta tarefa. Mesmo alterando alguma chave específica do firewall na sua estação, quando as policies (de domínio) forem aplicadas na sua estação, as configurações setadas nas policies terão privilégios sobre a chave de registro(policy local). Uma policy na verdade é uma maneira mais "amigável" de alterar o registro. A ordem de aplicação de Group Policy é a seguinte:
- GPO local
- GPO definida para o site a qual o computador pertence
- GPO do domínio
- GPO a nível de OU
As GPOs aplicadas por ultimo têm procedencias sobre as GPOs aplicadas anteriormente.
As exceções do firewal, também estão bloqueadas, correto?
- Marcado como Resposta Richard Juhasz quarta-feira, 17 de outubro de 2012 16:08
-
MDantas wrote: Pssoal,
Tenho privilégios de administador numa máquina ao logar com meu usuário no domíno, mesmo tendo privilégios de administrador eu não consigo alterar as configurações do firewall do windows que está vindo já ativado (acredito que por polices) e não consigo alterar seu estado.
Tenho poder de alteraro regristro, e sendo assim, gostaria de saber com posso desativar o firewall para outros poderem acessar minha máquina, principalmente na porta 8080 em tstes de aplicações web.
Existe uma chave específica no registro que é possível alterar?
Grato!
Seu Windows XP é o Stater ?
O Windows Starter não permite que o firewall seja desabilitadoSe não for o Windows XP Starter você pode fazer isso.
No registro para desabilitar o firewall[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\WindowsFirewall\ StandardProfile]
"EnableFirewall"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall"=dword:00000000
Para adicionar manualmente uma excessão
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\Firewa
llPolicy\DomainProfile\GloballyOpenPorts\List]"8080:TCP"="8080:TCP:*:Enabled:EnabledPort8080"
Espero ter ajudado, caso o tenha, por favor marque como respondida.
Abraços
Eder Machadohttp://edermachadoo.spaces.live.com
http://www.windowsbrasil.com.br- Marcado como Resposta Richard Juhasz quarta-feira, 17 de outubro de 2012 16:08