O Symantec Endpoint Protection alterna as regras de firewall por script

Question

Estou executando o Symantec Endpoint Protection 11 e espero poder alternar uma regra de firewall simples com um script. Se eu puder fazer isso na linha de comando que seria preferida.

    

Answer 1

Não está claro para mim o que o Symantec Endpoint Protection tem a ver com sua pergunta, então, por favor, deixe-me saber se estou perdendo alguma coisa.

Em termos de manipulação do Firewall Avançado do Windows 7 a partir da linha de comando, acredito que o O comando netsh advfirewall é o que você está procurando. Leia a sintaxe no site da Microsoft e brinque um pouco com ela e acho que você vai achar isso bastante intuitivo.

Se você está olhando para fazer alterações nas regras de firewall em clientes em um ambiente de domínio do Active Directory, você teria um tempo melhor dele usando a Diretiva de Grupo em vez de um script de linha de comando.

    

Answer 2

Scripting O SEP é doloroso e cheio de coisas que podem dar errado, o que pode fazer com que você tenha que reconstruir o sistema. Eu não tentei script-lo desde o firewall do Windows no Vista + tornou-se muito melhor (não fazendo nenhuma razão para usar o firewall do SEP especialmente porque ele não inicia com a rede). Você tem que usar o comando SMC para fazer qualquer linha de comando. Docs para ele ao vivo aqui . Há um exemplo de vbscript para automatizá-lo aqui