Самозащита Брандмауэра Windows

20.06.2013, 21:49. **Показов** 1986. **Ответов** 2

Студворк — интернет-сервис помощи студентам

Всем привет. Нигде не нашёл похожей темы.
Хотелось бы обсудить механизмы доступа к настройкам Брандмауэра Windows и их защиту от несанкционированного изменения.

Из того, что удалось нарыть по средствам доступа:
1)Контроль службы через sc.exe
2)Контроль службы через net.exe
3)Установка режима через netsh.exe
4)Ветки SharedAccess и MpsSvc в реестре.
5)HNetCfg.FwMgr

Вопросы:
1) Как помешать сторонним программам вносить изменения в настройки фаера?
2) Есть ли какие-то централизованные механизмы управления доступом к брандмауэру?

Знаю, что тема, скажем так, "не совсем приличная" (на фоне платных средств защиты) , но я, например, успел привыкнуть к родному средству контроля соединений.

P.S. UAC, пожалуйста, не предлагать)

@Liksx · 20.06.2013, 22:11

помешать вносить изменения всем, кроме администратора ( имеется ввиду гпмс ), можно через ГПО. и там же найдете функции централизованного управления.

ScrollLock · 21.06.2013, 18:39

Не по теме:

Сообщение от NewVersion

на фоне платных средств защиты

имхо, я бы юзал (и юзаю) бесплатную версию outpost (раз в год ключик по почте менять надо) там и пароль воткнуть можно и много чего еще... существенный минус - он на инглише. а виндовый файрволл... ммм.. даже не знаю как его обозвать, чтобы правила форума не нарушить...:)

Новые блоги и статьи Все статьи Все блоги /
Жизнь в неопределённости kumehtar 23.03.2026 Жизнь — это постоянное существование в неопределённости. Например, даже если у тебя есть список дел, невозможно дойти до точки, где всё окончательно завершено и больше ничего не осталось. В принципе,. . .	Модель здравоСохранения: работники работают быстрее после её введения. anaschu 23.03.2026 geJalZw1fLo Корпорация до введения программа здравоохранения имела много невыполненных работниками заданий, после введения программы количество заданий выросло. Но на выплатах по больничным это. . .	1С: Контроль уникальности заводского номера Maks 23.03.2026 Алгоритм контроля уникальности заводского (или серийного) номера на примере документа выдачи шин для спецтехники с табличной частью. Данные берутся из регистра сведений, по которому настроено. . .	Хочу заставить корпорации вкладываться в здоровье сотрудников: делаю мат модель здравосохранения anaschu 22.03.2026 e7EYtONaj8Y Z4Tv2zpXVVo https:/ / github. com/ shumilovas/ med2. git
1С: Программный отбор элементов справочника по группе Maks 22.03.2026 Установка программного отбора элементов справочника "Номенклатура" из модуля формы документа. В качестве фильтра для отбора справочника служит группа номенклатуры. Отбор по наименованию группы. . .	Как я обхитрил таблицу Word Alexander-7 21.03.2026 Когда мигает курсор у внешнего края таблицы, и нам надо перейти на новую строку, а при нажатии Enter создается новый ряд таблицы с ячейками, то мы вместо нервных нажатий Энтеров мы пишем любые буквы. . .	Krabik - рыболовный бот для WoW 3.3.5a AmbA 21.03.2026 без регистрации и смс. Это не торговля, приложение не содержит рекламы. Выполняет свою непосредственную задачу - автоматизацию рыбалки в WoW - и ничего более. Однако если админы будут против -. . .	1С: Программный отбор элементов справочника по значению перечисления Maks 21.03.2026 Установка программного отбора элементов справочника "Сотрудники" из модуля формы документа. В качестве фильтра для отбора служит значение перечислений. / / Событие "НачалоВыбора" реквизита на форме. . .

NewVersion

	Самозащита Брандмауэра Windows 20.06.2013, 21:49. Показов 1986. Ответов 2 Метки нет (Все метки) Всем привет. Нигде не нашёл похожей темы. Хотелось бы обсудить механизмы доступа к настройкам Брандмауэра Windows и их защиту от несанкционированного изменения. Из того, что удалось нарыть по средствам доступа: 1)Контроль службы через sc.exe 2)Контроль службы через net.exe 3)Установка режима через netsh.exe 4)Ветки SharedAccess и MpsSvc в реестре. 5)HNetCfg.FwMgr Вопросы: 1) Как помешать сторонним программам вносить изменения в настройки фаера? 2) Есть ли какие-то централизованные механизмы управления доступом к брандмауэру? Знаю, что тема, скажем так, "не совсем приличная" (на фоне платных средств защиты) , но я, например, успел привыкнуть к родному средству контроля соединений. P.S. UAC, пожалуйста, не предлагать)

@Liksx 82 / 82 / 7 Регистрация: 07.12.2012 Сообщений: 540
	20.06.2013, 22:11
	помешать вносить изменения всем, кроме администратора ( имеется ввиду гпмс ), можно через ГПО. и там же найдете функции централизованного управления. 0