如何在 Windows Server 2008 上禁用“隐藏模式”？

Question

看完这篇文章和这一次我决定改变我们所有的防火墙，而不是拒绝块包在大多数情况下。我的经验证实了这些文章提出的论点。

不幸的是，Windows 2008 R2默认使用所谓的“隐身模式” ，我发现没有明显的方法可以正确禁用它。

在 Technet 文章下方的评论中，有一个指向以下msdn 文章的链接，其中显示了可能禁用它的某种键或结构。但是我在注册表中找不到任何具有“隐身”功能的键。无论如何，第二条评论表明这可能无论如何都行不通：

“过滤平台的某些元素始终处于活动状态，即使防火墙被禁用，包括隐身模式。不支持禁用隐身模式的方法。”

那么“隐身模式”除了拒绝数据包之外还有其他作用吗？有谁知道如何禁用隐身模式？

Answer 1

在 Windows 2008R2 或更高版本中，在注册表中找到以下每个键：

HKLM\Software\Policies\Microsoft\WindowsFirewall\DomainProfile
HKLM\Software\Policies\Microsoft\WindowsFirewall\PrivateProfile
HKLM\Software\Policies\Microsoft\WindowsFirewall\PublicProfile
HKLM\Software\Policies\Microsoft\WindowsFirewall\StandardProfile

添加或编辑以下值：（DisableStealthMode键入 REG_DWORD），并将其设置为1.

参考：

• https://support.microsoft.com/en-us/help/2586744/disable-stealth-mode

• https://msdn.microsoft.com/en-us/library/ff720058.aspx