Firewall - [решено] Запретить отключение Брандмауэра в Windows 7

[owere]

Как запретить программное отключение Брандмауэра в Windows 7 потому что- много раз видел тряны и всякие vbs скрипты, bat командные файлы, SFX архивы, твики реестра которые вырубают Брандмауэр Windows на раз-два или создают в нем разрешающие правило

Как от всего этого защититься чтобы - ни на каком уровне не одна программа не могла отключить брандмауэр не добавить новое правило



если можно через gpedit.msc то как ?

[WindowsNT]

Отключить firewall способен только Администратор. Если троян запустился с правами Администратора, это больше не ваш компьютер. В проблемах описанного вами рода всегда и стопроцентно виноват только и исключительно человек с правами Администратора.



Для начала сконцентрируйте свои силы на том, чтобы НИКОГДА не входить в систему с привилегиями Администратора без доказанной необходимости, с этого начинается любая безопасность. Вирус — это не чёрная магия, а компьютерная программа. Даже если вы запустите эту программу с привилегиями Рядового Пользователя, ущерб будет минимальным.

[xoxmodav]

owere, стандартными средствами сделать такое нельзя. Проще всего использовать файервол от других производителей, в котором можно паролем защитить отключение программы или изменение настроек.

[xoxmodav]

Цитата WindowsNT:



Отключить firewall способен только Администратор. Если троян запустился с правами Администратора, это больше не ваш компьютер. В проблемах описанного вами рода всегда и стопроцентно виноват только и исключительно человек с правами Администратора.

Для начала сконцентрируйте свои силы на том, чтобы НИКОГДА не входить в систему с привилегиями Администратора без доказанной необходимости, с этого начинается любая безопасность. Вирус — это не чёрная магия, а компьютерная программа. Даже если вы запустите эту программу с привилегиями Рядового Пользователя, ущерб будет минимальным.

Firewall - [решено] Запретить отключение Брандмауэра в Windows 7

пробовал, создал пользователя с обычными правами, зашёл под ним, на рабочем столе нет ни одной программы настройки системы все по умолчанию, это всё заново обживатся придётся ? Перенести никак нельзя настройки из существующей записи входящей в группу Администраторы в простого пользователя ?




Цитата xoxmodav:



стандартными средствами сделать такое нельзя. Проще всего использовать файервол от других производителей, в котором можно паролем защитить отключение программы или изменение настроек.

Firewall - [решено] Запретить отключение Брандмауэра в Windows 7

Не уже этот настроил, прикипел так сказать другой не-хочу.

[owere]

Либо создайте другого Администратора, а эту учётную запись в Computer Management понизьте с Administrators до Users.

[WindowsNT]

Цитата WindowsNT:



Либо создайте другого Администратора

Firewall - [решено] Запретить отключение Брандмауэра в Windows 7

А встроенная не пойдёт ?

Цитата WindowsNT:



а эту учётную запись в Computer Management понизьте с Administrators до Users.

Firewall - [решено] Запретить отключение Брандмауэра в Windows 7

Удалить членство в группах - это понизит ? Или как-то по другому?

[owere]

Наверное, я недостаточно чётко написал. Users — это такая группа. В неё вносят пользователей. В неё следует внести учётную запись пользователя. В группу Users. Внести.

[WindowsNT]

Цитата owere:



запретить программное отключение Брандмауэра в Windows 7

Firewall - [решено] Запретить отключение Брандмауэра в Windows 7

Код:

Код: Выделить всё

netsh advfirewall set currentprofile settings remotemanagement disable

Цитата owere:



Как от всего этого защититься

Firewall - [решено] Запретить отключение Брандмауэра в Windows 7

Код:

Код: Выделить всё

netsh advfirewall set currentprofile firewallpolicy blockinboundalways,allowoutbound

Решение на CMD.

[Ксеноинженер]

Цитата WindowsNT:



Наверное, я недостаточно чётко написал. Users — это такая группа. В неё вносят пользователей. В неё следует внести учётную запись пользователя. В группу Users. Внести.

Firewall - [решено] Запретить отключение Брандмауэра в Windows 7

В общем я сделал как вы советовали. Создал ещё Администратора под ним понизил права своей учетной записи до "обычный доступ" теперь при любом чихе требует пароль
Цитата Ксеноинженер:



netsh advfirewall set currentprofile setttings remotemanagement disable

Firewall - [решено] Запретить отключение Брандмауэра в Windows 7

Цитата Ксеноинженер:



netsh advfirewall set allprofiles firewallpolicy blockinboundalways,allowoutbound

Firewall - [решено] Запретить отключение Брандмауэра в Windows 7

Что это команды делают ?


Цитата Ксеноинженер:



Решение на CMD.

Firewall - [решено] Запретить отключение Брандмауэра в Windows 7

В смысле создать файл CMD туда скопировать эти две строчки и запустить?

[owere]

Цитата owere:



В смысле создать файл CMD туда скопировать эти две строчки и запустить?

Firewall - [решено] Запретить отключение Брандмауэра в Windows 7

Именно так.


Цитата owere:



Что это команды делают ?

Firewall - [решено] Запретить отключение Брандмауэра в Windows 7

отключают удалённое управление брандмауэром раз,

блокируют возможность любого неавторизованного подключения извне брандмауэра два.




Цитата owere:



В общем я сделал как вы советовали. Создал ещё Администратора под ним понизил права своей учетной записи до "обычный доступ" теперь при любом чихе требует пароль

Firewall - [решено] Запретить отключение Брандмауэра в Windows 7

Пароль - это защита от местных кулхацкеров, не от Сети (для этого Брандмауэр) и не от Файлов (для этого Антивирус). После настройки Брандмауэра, пароль для вас может стать излишеством.



P.S. Исправил в коде опечатку, внимательно.