服务器 Gind.cn
  1. 服务器 Gind.cn
  3. Win7通过GPO忽略RemoteDesktop的防火墙
Intereting Posts
获取Squid3caching.zip，.rar，.iso文件2个星期 带有Azure文件存储的Ubuntu 14.04 FSTAB安装在一段时间后会丢失 如果公钥validation失败，如何让ssh失败而不是提示input密码？ 由于MXlogging更改，是否可以在电子邮件标题中看到更改？ TCPV4连接build立perfmon counter是什么意思？ 在Firefox 18.0.2中完全禁用“此插件易受攻击且应该更新”页面 阻止来自其他networking的DHCP服务器 Yum更新失败mod_ssl和glibc_devel dovecot用“断开”消息来洪水日志 如何阻止出站TCP连接或限制到已知的外部服务端口（即22,80,443,3306等）？ 如何在Fedora 12上安装旧版本的gcc？ 我怎么知道Linux服务器是否杀死了我的进程，以及它杀死了哪个进程？ PHPList +亚马逊SES 通过PowerShell检查AD对象的删除权限？ IIS 6：将文本文件放在IP的根目录下

Win7通过GPO忽略RemoteDesktop的防火墙

Windows 7会忽略来自组策略的防火墙规则，这应该限制RemoteDesktop某些IP地址。 它适用于XP，但Win7机器仍然允许从任何地方的远程桌面。

我猜是因为Win7没有一个，但是三个RemoteDesktop的防火墙规则：

  • 远程桌面（TCP传入）
  • 远程桌面 – RemoteFX（UDP-In）
  • 远程桌面 – RemoteFX（TCP-In）

应用GPO时，会添加另一个标题为“远程桌面”的规则，但其他三个规则仍处于活动状态，仍然允许使用该规则。

服务器运行Windows 2008-R2，所以它应该知道Windows 7。

我怎样才能做这个工作？

自己find答案：

不要使用这个（因为它只适用于Windows XP防火墙）：
计算机configuration，策略，pipe理模板，networking连接，防火墙

而是使用这个：
计算机configuration，策略，Windows设置，安全设置，具有高级安全性的Windows防火墙，传入，新规则，预定义远程桌面。

如果您对规则创build向导提出的问题不满意，请右键单击新规则，然后select属性。 这允许设置更多的选项，例如IP地址范围。

不要允许本地防火墙规则。

防火墙GPO