Como posso configurar o Firewall do Windows sem ativar o serviço?

Question

De repente, não consegui fazer RDP no meu servidor depois de reiniciá-lo. Acontece que o Firewall estava me bloqueando, desliguei remotamente o serviço de firewall (parallels virtuozzo panel) e consegui fazer o RDP. Quando fui adicionar o IP do meu escritório ao firewall para permitir a conexão, ele não iniciará o painel de controle, a menos que eu habilite o Firewall do Windows. Se eu fizer isso, sairei do RDP naturalmente. Então, como posso configurar isso?

(postagem cruzada de Serverfault)

Answer 1

Uso netsh– todas as configurações estão sob o firewallcontexto.

• Para abrir rapidamente o RDP, executenetsh fire add port TCP 3389 "Remote Desktop"
• Para gerenciar outras configurações, execute netsh, insira firewalle use ?para listar comandos.

Você também pode editar as configurações diretamente no Registro ( regedit), em HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy. (Isso funciona até mesmo na rede, supondo que o Registro Remoto esteja em execução.)

• Para Área de Trabalho Remota, na chave StandardProfile\GloballyOpenPorts\Listadicione um valor de string nomeado 3389:TCPcom os dados 3389:TCP:*:Enabled:Remote Desktop.

Answer 2

Dê uma olhada na ferramenta de administração da política de segurança local. Há uma seção para firewall do Windows.

Answer 3

Você poderá fazer alterações nas configurações no Editor de Política de Grupo sem que o serviço esteja em execução.

GPEdit.msc -> Política do computador local -> Configuração do computador -> Configurações do Windows -> Configurações de segurança -> Políticas de segurança IP.