Quando o Serviço de Firewall do Windows está desabilitado, não consigo fazer o desktop remoto (RDP) para a máquina

Question

Quando o Serviço do Firewall do Windows está desativado, não consigo fazer o desktop remoto (RDP) para a máquina. Alguém viu isso? Isso está no Win7 64 Enterprise em um domínio. É algum tipo de política de domínio, talvez?

EDIT : Sim, quando o serviço de firewall está habilitado, o RDP funciona como um encanto. Eu também posso executar ping no sistema quando o serviço de firewall estiver ativado, mas não quando estiver desligado. Estou começando a suspeitar de algum tipo de política de segurança corporativa, mas o GPedit não mostrou nada significativo.

    

Answer 1

A partir do Windows Vista, a desativação do serviço do Firewall do Windows não está fazendo o mesmo do Windows XP, devido à introdução da Plataforma de Filtragem do Windows.

Além disso, essa prática é desencorajada e explicitamente não é suportada pela Microsoft, conforme declarado aqui .

Uma das formas adequadas de desabilitar completamente o Firewall do Windows (em todos os perfis) é emitir esse comando em um cmd administrativo:

netsh advfirewall set AllProfiles state off

Se o computador estiver em um domínio, como indica a postagem, talvez ele nem funcione - o Firewall será reconfigurado em uma atualização do GP se houver um GPO que o configure. Se você tiver acesso administrativo a este computador, poderá executar:

gpresult /h report_computer.html /scope:computer

para obter um relatório detalhado dos GPOs aplicados ao seu computador. O Windows Vista + Firewall é geralmente configurado por Configuração do Computador / Configurações do Windows / Configurações de Segurança / Firewall do Windows com Segurança Avançada. No entanto, isso também pode ser configurado, por exemplo, por um script de inicialização que emite comandos netsh, tudo depende dos métodos do administrador do domínio.

    

Answer 2

Não sei a causa, mas a partir do Vista / 2008, não consegui "abrir totalmente" um PC desabilitando o serviço de firewall. Minha prática padrão agora é deixar o serviço em funcionamento, mas desligar o firewall por meio de sua ferramenta de configuração.

    

Answer 3

Problema - O serviço de firewall está ativado e você não pode ajustar nenhuma configuração de firewall porque o serviço de firewall não pode ser iniciado Quando você tenta iniciar o serviço de firewall do Windows 7, recebe o seguinte erro

Windows could not start the Windows Firewall on Local Computer. For more information, review the system event log. If this is a non-Microsoft service, contact the service vendor, and refer to service-specific error code 5. If you look in the System Event Log, you will see event 7024 from the Service Control Manager The Windows Firewall service terminated with service-specific error Access is denied.. Cause

This may be caused because the “NT Service\MpsSvc” account does not have adequate permissions on the following registry key HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess Solution

1. In Registry Editor, browse to the key HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess
2. Right click SharedAccess, and click Permissions.
3. Click Add.
4. Hit the locations button and select computer name and then ok
5. In the Enter the object names to select field, type NT SERVICE\mpssvc. Then click Check Names. The name should change to MpsSvc
6. Click OK.
7. Select Full Control in the Allow column.
8. Click OK.

    

Answer 4

Após interromper o serviço do Firewall do Windows em uma máquina do Windows 8.1 Embedded Industry Pro, perdi a conexão com o VNC; tanto de uma máquina remota, como local. Eu também não consegui fazer ping de um PC local.

Após a reinicialização, o firewall ainda não foi iniciado. Fisicamente na máquina, emiti netsh advfirewall set AllProfiles state off como sugerido e tentei emitir net start MpsSvc , mas recebi um Error 5 .

Executando services.msc e rolando para baixo até Windows Firewall e iniciando dessa forma, então funcionou. Máquina de volta on-line no VNC & ping!