Recientemente, se comenzó a incluir una nueva pieza de software en nuestra imagen corporativa de Windows 7 que, durante la instalación silenciosa durante el proceso de implementación con Windows Deployment Workbench, configura el Firewall de Windows para que esté siempre activado habilitando la siguiente configuración en la política de seguridad local de la máquina del dominio:
Configuración de la computadora → Plantillas administrativas → Red → Conexiones de red → Firewall de Windows → Perfil de dominio → Firewall de Windows: proteger todas las conexiones de red
Solucioné el problema instalando el software en la imagen, volviendo a cambiar la configuración y luego capturándolo nuevamente en los Servicios de implementación de Windows, pero todavía hay unas veinte computadoras portátiles desde los últimos dos meses cuando comencé a incluirlo hasta cuando noté el problema. que tienen su política de seguridad local habilitada.
La configuración debe estar "no configurada" para que los administradores puedan activar y desactivar el firewall. Mi pregunta es cómo devolver una política a 'no configurada' ya que eso no anula la habilitación o deshabilitación por herencia.
Respuesta1
Prueba con:
Computer SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
EnableFirewall
DELETE
Esto lo restablecerá a "No configurado".
Saludos.
Respuesta2
Establecer una política de AD en "No configurado" significa que no está configurando ninguna política, por lo que la configuración del cliente permanecerá establecida en lo que esté configurado actualmente.
Si desea revertir la configuración a los valores predeterminados, debe determinar cuáles eran esas configuraciones predeterminadas y luego crear una política para asignar esas configuraciones a los clientes.
Si realmente necesita volver a configurarlo en "No configurado" en el cliente, deberá eliminar las claves de registro asociadas en el cliente, como señaló Kralizeck en su respuesta.