Skapa och distribuera Principer för Windows-brandväggen för Endpoint Protection i Configuration Manager
Gäller för: Konfigurationshanteraren (current branch)
Med brandväggsprinciper för Endpoint Protection i Configuration Manager kan du utföra grundläggande konfigurations- och underhållsuppgifter för Windows-brandväggen på klientdatorer i hierarkin. Du kan använda principer för Windows-brandväggen för att utföra följande uppgifter:
Kontrollera om Windows-brandväggen är aktiverad eller inaktiverad.
Kontrollera om inkommande anslutningar tillåts till klientdatorer.
Kontrollera om användarna meddelas när Windows-brandväggen blockerar ett nytt program.
I Configuration Manager-konsolen klickar du på Tillgångar och efterlevnad.
På arbetsytan Tillgångar och efterlevnad expanderar du Endpoint Protection och klickar sedan på Windows-brandväggsprinciper.
På fliken Start går du till gruppen Skapa och klickar på Skapa princip för Windows-brandväggen.
På sidan Allmänt i guiden Skapa princip för Windows-brandväggen anger du ett namn och en valfri beskrivning för den här brandväggsprincipen och klickar sedan på Nästa.
På sidan Profilinställningar i guiden konfigurerar du följande inställningar för varje nätverksprofil:
Obs!
Mer information om nätverksprofiler finns i Windows-dokumentationen.
Aktivera Windows-brandväggen
Obs!
Om Aktivera Windows-brandväggen inte är aktiverat är de andra inställningarna på den här sidan i guiden inte tillgängliga.
Blockera alla inkommande anslutningar, inklusive de i listan över tillåtna program
Meddela användaren när Windows-brandväggen blockerar ett nytt program
På sidan Sammanfattning i guiden granskar du de åtgärder som ska vidtas och slutför sedan guiden.
Kontrollera att den nya principen för Windows-brandväggen visas i listan Principer för Windows-brandväggen .
Så här distribuerar du en princip för Windows-brandväggen
I Configuration Manager-konsolen klickar du på Tillgångar och efterlevnad.
På arbetsytan Tillgångar och efterlevnad expanderar du Endpoint Protection och klickar sedan på Windows-brandväggsprinciper.
I listan Principer för Windows-brandväggen väljer du den Princip för Windows-brandväggen som du vill distribuera.
Klicka på Distribuera i gruppen Distribution på fliken Start.
I dialogrutan Distribuera princip för Windows-brandväggen anger du den samling som du vill tilldela den här Principen för Windows-brandväggen och anger ett tilldelningsschema. Principen för Windows-brandväggen utvärderas för kompatibilitet med hjälp av det här schemat och inställningarna för Windows-brandväggen på klienter för att konfigurera om så att de matchar Principen för Windows-brandväggen.
Klicka på OK för att stänga dialogrutan Distribuera Princip för Windows-brandvägg och för att distribuera Principen för Windows-brandväggen.
Viktigt
När du distribuerar en princip för Windows-brandväggen till en samling tillämpas den här principen på datorer i slumpmässig ordning under en 2-timmarsperiod för att undvika att nätverket överbelastas.