A desativação do serviço 'Firewall do Windows' realmente funciona?

Question

Quando entro na seção 'Windows Firewall' do Painel de Controle do Windows, recebo a mensagem "Para sua segurança, algumas configurações são gerenciadas pelo administrador do sistema. Se eu clicar em 'Ativar ou desativar o Firewall do Windows', as opções para desativar o firewall estão desativados.

No entanto, como tenho privilégios de administrador na minha estação de trabalho, consigo parar o serviço 'Firewall do Windows' por meio do painel de controle Serviços. É realmente tão simples quanto isso contornar as restrições do administrador?

A razão pela qual estou perguntando é que um colega pode acessar como um serviço que eu não posso. Sua estação de trabalho não está usando configurações de diretiva de grupo para o Firewall do Windows e pode desativar o firewall no painel de controle. Eu estou querendo saber se é o Firewall do Windows que está bloqueando as solicitações para o serviço e desabilitar os serviços do Firewall do Windows não impede que o tráfego seja bloqueado.

    

Answer 1

Primeiro: os administradores podem contornar todas as restrições impostas pelos GPOs. Esse é o poder dos administradores: -)

Segundo: Parar o serviço de firewall no Win Vista e acima ativará a proteção do tempo de inicialização, bloqueando todos os pacotes de entrada. Você precisa desabilitar o serviço de firewall primeiro (definir startmode para desativado por meio de services.msc) e interromper o serviço. Isso resultará no mesmo comportamento visto no XP - sem bloqueio mais.

Veja link para obter mais informações sobre a proteção do tempo de inicialização e parar o serviço de firewall.