[XPSP2] XP Firewall aanpassen via registery

[roodbwoy]

Hey lui!

ik heb op de server een nieuw anti virus pakket draaien wat dus de clients automatisch scanned/beheerd e.d.

nu is het probleem alleen dat port 2967 in de windows firewall open moet staan.. geen probleem... maar ik heb geen zin om dit handmatig bij 300 machines in te stellen

goed, wat dan? Ik gebruik KIX32. Een soort van scripting taal om logon scripts te schrijven, nu is mijn vraag dus... kan je via een registery sleutel een port exception toevoegen in de windows firewall?

zo ja,... waar zit die sleutel ongeveer? en zo nee, misschien dan wat tips voor me


thanks!

[Occy74]

Draai Regmon, zet de poort open en kijk of er iets wordt aangepast in het register..

resultaat:

code:

277 24.15378994 rundll32.exe:2940   QueryValue  HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List\2967:TCP NOTFOUND        
418 24.16113249 rundll32.exe:2940   SetValue    HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List\2967:TCP SUCCESS "2967:TCP:*:Enabled:Poort 2967" 
914 24.20436731 svchost.exe:1520    EnumerateValue  HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List\2967:TCP SUCCESS "2967:TCP:*:Enabled:Poort 2967" 
915 24.20439078 svchost.exe:1520    QueryValue  HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List\2967:TCP SUCCESS "2967:TCP:*:Enabled:Poort 2967" 
916 24.20441341 svchost.exe:1520    QueryValue  HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List\2967:TCP SUCCESS "2967:TCP:*:Enabled:Poort 2967"

[ Voor 79% gewijzigd door Occy74 op 02-02-2006 10:22 ]

[JohnD]

/\/\ snel editten he

of je zet een poort open met een uniekenaam zoals "testblaataap" en je zoekt daar even op

code:

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List

[ Voor 10% gewijzigd door JohnD op 02-02-2006 10:23 ]

[Occy74]

SunStorms_sletje schreef op donderdag 02 februari 2006 @ 10:22:
/\/\ snel editten he

ff snel wat toegevoegd

[ Voor 52% gewijzigd door Occy74 op 02-02-2006 10:25 ]

[roodbwoy]

mijn dank is groot

[alt-92]

Kan je toch ook gewoon via je AD GPOs instellen? Werkt hier iig prima..