O que aconteceu com minhas “regras predefinidas” no Firewall do Windows? Como posso recuperá-los?

Question

As configurações avançadas do Firewall do Windows no Windows 7 têm conjuntos de regras predefinidos.

Quando clico no botão "Adicionar regra ..." na minha instalação do Windows 7 Ultimate, é assim:

Mas,emumamáquinaqueexecutaoWindows7HomePremium,quandoclicoem"Adicionar regra ...", a opção "regras predefinidas" aparece em cinza. Assim:

Isso é esperado?
O Win7 Home Premium NÃO tem regras pré-definidas?
Como posso recuperar as regras?

    

Answer 1

Eu não sei exatamente o que aconteceu com as regras predefinidas, mas vejo três possibilidades:

1. Outro pacote de segurança que inclui um firewall - o McAfcee - foi instalado no sistema. Quando instalado, removeu todas as regras pré-definidas. A suíte de segurança da McAfee foi removida do PC, mas as regras predefinidas não reapareceram.

2. As versões iniciais do Windows 7 simplesmente não recebem regras predefinidas. Eu acho isso menos provável, só porque a segurança é um foco tão grande da Microsoft.

3. houve um vírus que removeu todas essas regras.

Eu não sei qual destes, se houver, é a razão real pela qual as regras predefinidas desapareceram. Eu não tenho um Win7 Home Premium virgem para examinar, e não tenho os registros forenses completos do sistema Win7 Home Premium. De qualquer forma, isso não importa.

Após alguns spelunking, descobri que as regras predefinidas para o Windows Firewall em instalações do Windows 7 que possuem regras predefinidas são armazenadas no Registro do Windows em:

[HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Defaults\FirewallPolicy\FirewallRules]

Na minha máquina Win7 Home Premium, eu olhei nessa chave e encontrei .... nada? A hierarquia de chaves estava lá, mas não há valores.

Eu tenho as regras predefinidas para aparecer (reaparecer?) na minha máquina Win7 Home Premium, seguindo estes passos:

1. Na máquina Win7 Home Premium, execute services.msc e pare o Firewall do Windows
2. Na máquina do Win7 Ultimate, abra o regedit, vá para a chave especificada e exporte-a.
3. transfira o arquivo .reg para a máquina Win7 Home Premium
4. na máquina Win7 Home Premium, execute o Regedit e Importe o arquivo .reg
5. Reinicialize a máquina Win7 Home Premium
6. na reinicialização, abra as Configurações avançadas do Firewall do Windows, clique no botão Adicionar regra ... e veja as regras predefinidas.

Espero que isso ajude alguém.

Como sempre, ao modificar o registro, seja super cuidadoso e faça backup de tudo antes de fazer modificações.

    

Answer 2

Muito obrigado por este post - ajudou-me a corrigir um problema com compartilhamento de arquivos e impressão quebrados.

Eu também havia desinstalado o McAfee do problema com o Windows 7 alguns dias antes que o problema se tornasse aparente. A máquina havia sido infectada por um firewall que atacou alguns meses antes sob a "proteção" da McAfee, mas pode ter sido o vírus que removeu as regras padrão, em vez do instalador da McAfee - como você sugere, o problema só apareceu quando a McAfee o firewall foi desinstalado.

Eu exportei as regras predefinidas de uma máquina Windows 7 Starter (netbook), portanto, não pense que elas são específicas de qualquer versão do Windows. Eu exportei tudo de "Default" para baixo, porque nada disso estava lá.

Note também que eu precisava ativar manualmente as novas regras de entrada para compartilhamento de arquivos e impressoras, e a descoberta de rede no Firewall do Windows para fazer as coisas acontecerem depois.

    

Answer 3

Ao analisar o que está listado nas regras predefinidas, parece que é um recurso do tipo corporativo que pode não ser disponível nas versões iniciais.

Posso confirmar que existem regras pré-definidas no Win7 Professional, portanto, parece que as edições do Home não têm isso.