我可以禁用 Windows 2012 中的基本过滤服务来隔离故障吗？

Question

我在 Windows 2012 传入连接方面一直遇到问题（现在我不会深入讨论这个问题，因为这是另一个问题）。但是要进行一些现场测试。我认为我需要禁用基本过滤引擎和相关的 IPSec 和防火墙服务，以证明它们不是问题所在。

在我尝试之前，我想知道这是否可行并且是否仍然能够通过 LAN 与服务器进行通信，或者停止它们是否会让我完全无法进行任何网络连接？

Answer 1

回答我自己的问题，是的，这很容易，而且没有造成问题。如果您停止 BFE 服务而不仅仅是 Windows 防火墙，您只会失去一秒钟的连接。Windows 防火墙和其他依赖于 BFE 的服务（例如 IPsec PolicyAgent）将停止，但远程执行似乎很安全。请注意不要单独停止 Windows 防火墙服务，因为那将要把你锁在外面了！首先重新启动 Windows 防火墙服务，这将启动 BFE，然后又会失去一秒钟的连接。