W2k25 Defender Firewall - Some settings are managed by your system administrator

Question

Hallo,

ich teste gerade einen W2k25 Server und habe das Problem, das ich die Firewall nicht deaktivieren kann. Dort steht eine Meldung: "Some settings are managed by your system administrator"

Die Punkte um die private, public, domain FW auszuschalten sind ausgegraut.

Nun findet man jede Menge im Internet dazu. Z.B. Regkey löschen:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

Den Key gibt es bei mir nicht.

Dann dachte ich evtl. das hier, kann aber damit nichts anfangen

./Device/Vendor/MSFT/Defender/Configuration/HideExclusionsFromLocalUsers

und noch einiges mehr versucht, alles ohne Erfolg.

Ich bin mir nicht sicher wo dieses Verhalten herkommt. Evtl. durch das Aktivieren der OSConfig für Memberserver auf diesem Server (in der Vorlage). Ich weiß aber nicht was das für ein Parameter sein soll.

Hat jemand noch eine Idee?

Danke!

Answer 1

Lösung:

Es liegt natürlich an der OSConfig!

Den Wert für FirewallDomainProfileState auf Null zu setzen bringt nicht die Lösung, sondern deaktiviert nur die Firewall. Man muss den Key komplett entfernen:

Remove-OSConfigDesiredConfiguration -Scenario SecurityBaseline\WS2025\MemberServer -Name FirewallDomainProfileState