Automatize as configurações de firewall e compartilhamento de arquivos do Windows 7

Question

Estou trabalhando com minha escola para personalizar o Windows 7 em alguns novos laptops que estamos recebendo. Os laptops vêm com o Windows 7 Professional já instalado e não precisamos ou queremos recriá-los. No entanto, gostaríamos de personalizar a instalação assim que estiver em vigor, por meio de uma série de scripts. Também estaremos implantando esses scripts em computadores que já foram configurados.

A maioria das configurações que desejamos alterar pode ser feita facilmente a partir da linha de comando ou com um arquivo de registro. No entanto, há uma coisa em que nos mantemos desligados: as opções de rede. Existe alguma maneira autônoma para definir a configuração de rede do Windows 7? Gostaríamos de definir as seguintes coisas automaticamente, encontradas em Control Panel > Network and Sharing Center > Advanced sharing settings > Home or Work network :

• Ativar na descoberta de rede
• Ativar em impressora e compartilhamento de arquivos
• Desativar off compartilhamento de pasta pública
• Ativar em compartilhamento protegido por senha
• Use contas de usuário e senhas para se conectar a outros computadores

Também precisamos configurar o firewall para permitir as seguintes exceções:

• Compartilhamento de arquivos e impressoras
• Assistência remota
• Área de trabalho remota
• Gerenciamento de tarefas agendadas remotas
• Gerenciamento de serviço remoto
• Gerenciamento remoto do Windows

Eu olhei em volta, e não consigo encontrar nenhuma maneira de mudar essas coisas - eu olhei para netsh , configurações do registro, e até mesmo usei RegMon para assistir enquanto eu alterava os valores manualmente, tudo sem sucesso. O Google não ofereceu nada útil até agora. Se alguém pudesse fornecer alguma visão, eu agradeceria muito. Descobri que muito disso é configurável com a política de grupo, mas como esses computadores estão em um grupo de trabalho, não em um domínio, não sei de nenhuma maneira de aproveitar isso de maneira autônoma.

    

Answer 1

netsh deve ser tudo o que você precisa para ajustar o firewall. Aqui está a documentação detalhada sobre como usá-lo especificamente para o firewall (já que ele pode ser usado para muitas coisas não relacionadas ao firewall). Veja alguns exemplos que podem ajudar você a começar:

# Allow Remote Desktop
netsh advfirewall firewall set rule group="Remote Desktop" new enable=Yes
# Allow File and Printer Sharing
netsh advfirewall firewall set rule group="File and Printer Sharing" new enable=Yes

Na minha opinião, não sei como afetar as configurações avançadas de compartilhamento. Tenho certeza de que há uma maneira de fazer isso.