Az Endpoint Protection windowsos tűzfalszabályzatainak létrehozása és telepítése a Configuration Manager

A következőre vonatkozik: Configuration Manager (aktuális ág)

Az Endpoint Protection tűzfalszabályzatai Configuration Manager lehetővé teszik a Windows tűzfal alapvető konfigurációs és karbantartási feladatainak elvégzését a hierarchiában lévő ügyfélszámítógépeken. A Windows tűzfal házirendjei a következő feladatok végrehajtására használhatók:

• Szabályozhatja, hogy a Windows tűzfal be- vagy kikapcsolt állapotban legyen-e.

• Szabályozhatja, hogy a bejövő kapcsolatok engedélyezve legyenek-e az ügyfélszámítógépeken.

• Szabályozhatja, hogy a felhasználók értesítést kapnak-e, ha a Windows tűzfal letilt egy új programot.

1. A Configuration Manager konzolon kattintson az Eszközök és megfelelőség elemre.

2. Az Eszközök és megfelelőség munkaterületen bontsa ki az Endpoint Protection elemet, majd kattintson a Windows tűzfalszabályzatok elemre.

3. A KezdőlapLétrehozás csoportjában kattintson a Windows tűzfalszabályzat létrehozása elemre.

4. A Windows tűzfalszabályzat létrehozása varázslóÁltalános lapján adja meg a tűzfalszabályzat nevét és opcionális leírását, majd kattintson a Tovább gombra.

5. A varázsló Profilbeállítások lapján konfigurálja az alábbi beállításokat az egyes hálózati profilokhoz:

   Megjegyzés:

   A hálózati profilokkal kapcsolatos további információkért tekintse meg a Windows dokumentációját.

   • A Windows tűzfal engedélyezése

     Megjegyzés:

     Ha a Windows tűzfal engedélyezése nincs engedélyezve, a varázsló ezen lapján lévő többi beállítás nem érhető el.

   • Tiltsa le az összes bejövő kapcsolatot, beleértve az engedélyezett programok listájában szereplő kapcsolatokat is

   • Értesítés a felhasználóról, ha a Windows tűzfal letilt egy új programot

6. A varázsló Összegzés lapján tekintse át a végrehajtandó műveleteket, majd fejezze be a varázslót.

7. Ellenőrizze, hogy az új Windows tűzfalszabályzat megjelenik-e a Windows tűzfalszabályzatok listában.

Windows tűzfalszabályzat üzembe helyezése

1. A Configuration Manager konzolon kattintson az Eszközök és megfelelőség elemre.

2. Az Eszközök és megfelelőség munkaterületen bontsa ki az Endpoint Protection elemet, majd kattintson a Windows tűzfalszabályzatok elemre.

3. A Windows tűzfalszabályzatok listában válassza ki a telepíteni kívánt Windows tűzfalszabályzatot.

4. A Kezdőlap Központitelepítés csoportjában kattintson az Üzembe helyezés gombra.

5. A Windows tűzfalszabályzat telepítése párbeszédpanelen adja meg azt a gyűjteményt, amelyhez hozzá szeretné rendelni ezt a Windows tűzfalszabályzatot, és adjon meg egy hozzárendelési ütemezést. A Windows tűzfal házirendje ezzel az ütemezéssel értékeli ki a megfelelőséget, és az ügyfeleken a Windows tűzfal beállításainak újrakonfigurálását a Windows tűzfal házirendjének megfelelően.

6. Kattintson az OK gombra a Windows tűzfalszabályzat telepítése párbeszédpanel bezárásához és a Windows tűzfalszabályzat telepítéséhez.

   Fontos

   Amikor windowsos tűzfalszabályzatot helyez üzembe egy gyűjteményben, a rendszer véletlenszerű sorrendben alkalmazza ezt a házirendet a számítógépekre 2 óra alatt, hogy elkerülje a hálózat elárasztását.