端口 445 被组策略阻止

Question

我已经使用组策略成功阻止了 Windows 防火墙中的端口 445，现在应用了此 GPO 的服务器无法从域控制器读取更多 GPO 更新。

有没有办法解决这个问题，而不是将它从域中删除，修复它，然后将它添加回域？或者这甚至会起作用？

Answer 1

与许多组策略一样，设置存储在Policies注册表中的一个键中。Windows 防火墙计算机策略密钥位于：HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall

如果您删除此密钥，“旧”GP 防火墙设置将消失。如果您重新启动计算机，它应该能够拉下防火墙 GPO 的新副本。