Aracılığıyla paylaş

  • Makale

Nasıl oluşturulacağını ve Configuration Manager'da Endpoint Protection için Windows Güvenlik Duvarı ilkeleri dağıtın

 

Uygulama Alanı: System Center 2012 R2 Endpoint Protection, System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 Endpoint Protection SP1, System Center 2012 Endpoint Protection, System Center 2012 R2 Configuration Manager SP1

Güvenlik Duvarı ilkeleri için Uç Nokta Koruması içindeki System Center 2012 Configuration Manager hiyerarşinizdeki istemci bilgisayarlarda temel Windows Güvenlik Duvarı yapılandırmasını ve bakım görevleri gerçekleştirmenize olanak tanır. Aşağıdaki görevleri gerçekleştirmek için Windows Güvenlik Duvarı ilkeleri kullanabilirsiniz:

  • Windows Güvenlik Duvarı açık olup olmadığını veya devre dışı denetler.

  • Gelen bağlantıları istemci bilgisayarlara izin verilip verilmediğini denetler.

  • Windows Güvenlik Duvarı yeni bir programı engellediğinde kullanıcılara bildirilir olup olmadığını denetler.

Oluşturmak ve atamak için Windows Güvenlik Duvarı ilkeleri yardımcı olmak için bu konudaki aşağıdaki yordamları kullanın Configuration Manager istemci bilgisayarları hiyerarşinizdeki:

  • Bir Windows Güvenlik duvarı ilkesi oluşturmak için

  • Windows Güvenlik Duvarı İlkesi dağıtmak için

Bir Windows Güvenlik duvarı ilkesi oluşturmak için

  1. Configuration Manager konsolunda, Varlıklar ve Uyum'a tıklayın.

  2. İçindeki varlıklar ve uyum çalışma genişletin Uç Nokta Koruması, ve ardından Windows Güvenlik Duvarı ilkeleri.

  3. Üzerinde Home sekmesinde Oluştur 'ı tıklatın, grup Windows Güvenlik duvarı ilkesi oluşturmak.

  4. Üzerinde Genel sayfasının oluşturma Windows Güvenlik Duvarı İlkesi Sihirbazı'nı, bir ad ve bu güvenlik duvarı ilkesi için isteğe bağlı bir açıklama belirtin ve ardından sonraki.

  5. Üzerinde Profil ayarları Sayfa Sihirbazı'nı her bir ağ profili için aşağıdaki ayarları yapılandırın:

    System_CAPS_importantÖnemli

    Windows Server 2008 ve Windows Vista Service Pack 1 çalıştıran bilgisayarlar için Windows Güvenlik Duvarı ilkeleri dağıtmak istiyorsanız, önce yüklemelisiniz düzeltme KB971800 bu bilgisayarlardaki.

    Not

    Ağ profilleri hakkında daha fazla bilgi için Windows belgelerine bakın.

    - **Windows Güvenlik duvarını etkinleştir**

  <div class="alert">


  > [!NOTE]
  > <P>Varsa <STRONG>Windows Güvenlik duvarını etkinleştir</STRONG> olan etkin değil diğer ayarları Sihirbazı'nın bu sayfadaki kullanılamıyor.</P>


  </div>

- **İzin verilen programlar listesindekiler dahil tüm gelen bağlantıları engelleme**

- **Windows Güvenlik Duvarı yeni bir programı engellediğinde kullanıcıya bildirme**

  6. Sihirbazın Özet sayfasında, yapılacak eylemleri gözden geçirin ve sihirbazı tamamlayın.

  7. Yeni Windows Güvenlik Duvarı İlkesi görüntülenir doğrulayın Windows Güvenlik Duvarı ilkeleri listesi.

Windows Güvenlik Duvarı İlkesi dağıtmak için

  1. Configuration Manager konsolunda, Varlıklar ve Uyum'a tıklayın.

  2. İçindeki varlıklar ve uyum çalışma genişletin Uç Nokta Koruması, ve ardından Windows Güvenlik Duvarı ilkeleri.

  3. İçindeki Windows Güvenlik Duvarı ilkeleri listesinde, dağıtmak istediğiniz Windows Güvenlik duvarı ilkesi seçin.

  4. Giriş sekmesinde, Dağıtım grubunda, Dağıt'a tıklayın.

  5. İçindeki Windows Güvenlik Duvarı İlkesi dağıtım iletişim kutusunda, bu Windows Güvenlik Duvarı ilke atamak istediğiniz toplama ve atama zamanlama belirtin. Windows Güvenlik Duvarı İlkesi uyumluluk için bu zamanlamayı ve Windows Güvenlik Duvarı ayarları istemcilerde Windows Güvenlik Duvarı İlkesi eşleştirmek için yapılandırmak üzere kullanarak değerlendirir.

  6. Tıklatın Tamam kapatmak için Windows Güvenlik Duvarı İlkesi dağıtım iletişim kutusunu ve Windows Güvenlik Duvarı İlkesi dağıtmak için.

    System_CAPS_importantÖnemli

    Bir koleksiyon için bir Windows Güvenlik Duvarı İlkesi dağıttığınızda, bu ilke bilgisayarlara rastgele bir sırada ağ doldurmamak adına bir 2 saat dilimi içinde uygulanır.