Поделиться через


Убедитесь, что служба брандмауэра Windows запущена и настроена для автоматического запуска

Почему это достойно внимания

Брандмауэр Windows помогает защитить компьютер, предотвращая попытки несанкционированных пользователей получить доступ к компьютеру через Интернет или из сети. Если брандмауэр выключен, трафик во всех портах сможет получить доступ к системе, и кибер-злоумышленник сможет использовать уязвимость в сетевом сервисе.

Посмотрите, как инженер по работе с клиентами объясняет проблему

Контекст и рекомендации

Необходимо тщательно убедиться, что использованы соответствующие глобальные настройки брандмауэра Windows, а входящие и исходящие правила подходят для брандмауэра, чтобы обеспечить необходимый трафик и заблокировать то, что не требуется.

При добавлении ролей, служб ролей и функций, например, ADDS, Windows Server по умолчанию создает необходимые входящие и исходящие правила в брандмауэре.

Рекомендуемые действия

Чтобы включить брандмауэр Windows, выполните следующие действия.

  1. Войдите в учетную запись администратора.
  2. Откройте брандмауэр Windows, нажав Пуск, а затем выберите Панель управления.
  3. В поле поиска введите брандмауэр, а затем нажмите Брандмауэр Windows.
  4. На левой панели нажмите Включение или отключение брандмауэра Windows.
  5. При получении запроса на ввод пароля администратора или подтверждения введите пароль или подтвердите действие.
  6. Установите флажок Включить брандмауэр Windows и нажмите кнопку OK.

Чтобы проверить, что брандмауэр Windows настроен на автоматическое запуск, выполните следующие действия:

  1. В панели управления в поле поиска введите Службы.
  2. Выберите Администрирование, затем дважды щелкните Службы.
  3. В консоли управления службами прокрутите вниз и дважды щелкните Брандмауэр Windows.
  4. В диалоговом окне свойств брандмауэра Windows убедитесь, что для типа запуска установлено значение Автоматический, затем выберите OK.
  5. Если это не так, выберите Автоматический, а затем нажмите Остановить.
  6. Выберите Запустить, затем выберите OK, чтобы закрыть диалоговое окно свойств брандмауэра Windows.

Вы также можете настроить политики домена для запуска службы брандмауэра Windows и применить различные политики брандмауэра. Дополнительные сведения приведены в разделе "Узнать больше".

Подробнее

Для получения дополнительной информации см. руководство по развертыванию брандмауэра Windows в режиме повышенной безопасности по адресу https://technet.microsoft.com/library/jj717241.aspx.