我最近创build了一个用于打开所有人防火墙的GPO,但是现在我需要删除它,以便每个人都可以pipe理自己的防火墙。 我试图删除它,它只是进入默认的防火墙设置,但仍然由顶部的系统pipe理员框pipe理。 没有人可以编辑自己的防火墙。 我怎样才能恢复正常?
这由Windows防火墙组策略设置 (特别是“Windows防火墙:保护所有networking连接”(设置常规状态的能力)和“允许本地例外”组(可configuration例外的能力))来pipe理。
我怀疑在删除了GPO之后,它所设置的registry设置没有任何改变。 要检查此问题,请参阅HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\<all subkeys>|EnableFirewall在工作站上registry中的HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\<all subkeys>|EnableFirewall (应该不存在)。 (请参阅修复:Windows XP防火墙设置变灰(Windows XP) – Tacktech Corp.的图解解释相同)
或者,也可能会影响您的工作站。 使用其中之一的rsop.msc来检查这种可能性。
我记得,删除GPO不会改变任何东西,这是或多或less的devise。 GPO中的大多数设置/规则默认都是透明的,这意味着它们不会改变任何东西。 因此,删除GPO意味着您的规则变回透明,只是不会改变任何东西。
要将设置恢复到正常状态,您必须手动应用默认设置。 虽然我不是100%肯定的!