![从域中删除后,Windows 7 是否会重新启用 Windows 防火墙?](https://linux22.com/image/1393428/%E4%BB%8E%E5%9F%9F%E4%B8%AD%E5%88%A0%E9%99%A4%E5%90%8E%EF%BC%8CWindows%207%20%E6%98%AF%E5%90%A6%E4%BC%9A%E9%87%8D%E6%96%B0%E5%90%AF%E7%94%A8%20Windows%20%E9%98%B2%E7%81%AB%E5%A2%99%EF%BC%9F.png)
我们为默认域策略配置了以下 GPO:
- 计算机配置\策略\Windows 设置\安全设置\高级安全 Windows 防火墙\域配置文件设置
- 防火墙状态--离开
- 计算机配置\策略\管理模板\网络\网络连接\Windows 防火墙\域配置文件
- Windows 防火墙:保护所有网络连接——已禁用
- 计算机配置\策略\管理模板\网络\网络连接\Windows 防火墙\标准配置文件
- Windows 防火墙:保护所有网络连接——已禁用
最近,我们遇到了一些奇怪的问题,需要将几台机器从域中移除并重新加入。然而,在移除并完成首次重启后,Windows 防火墙又自动打开并阻止我们尝试远程连接以重新加入域。
虽然我不知道这在过去对我们来说是个问题,但是当一台机器从域中删除时,这是默认行为吗?
答案1
Windows 高级防火墙有三个配置文件:域、公共和私人/家庭。每个配置文件都有自己的设置。当您离开域时,域配置文件将被禁用,而私人配置文件将被激活。您需要确保私人配置文件不会使用netsh advfirewall
命令激活。
答案2
默认情况下,Windows 防火墙处于打开状态。如果您有通过 GPO 设置的关闭防火墙的策略,则无法确保在从域中删除防火墙时会设置您想要或不想要的策略。重新加入域后,应始终使用命令提示符中的以下命令手动更新 GP。
GPUpdate /force
这可确保系统完全采用最新的策略。真正防止这种情况发生的唯一方法是在本地策略级别禁用它。