小编CIA*_*CIA的帖子

这是关于在将机器加入域之前在机器上工作的问题，虽然我很想依赖 GPO，但目前这不是一个选项。

在我工作的环境中，防火墙策略是使用来自 Total Endpoint Solution 的第 3 方防火墙应用程序，因此我必须禁用默认的 Windows 防火墙顶部以防止冲突。我使用在想象过程结束时运行的脚本或在我没有重新成像的系统上手动执行此操作。有一段时间，我能够使用以下方法进行管理：

netsh advfirewall set allprofiles state off

但是，由于某种原因，这停止了工作。所以，我发现我需要清除本地安全策略（手动）：

Local Security Policy MSC > Windows Firewall with Advanced Security
Right-Click Windows Firewall with Advanced Security - Local Group Policy Object
Clear Policy

这是我用来避免手动执行的脚本：

secedit /configure /db reset /cfg securityprofile

这两个步骤的组合工作了大约一个月，然后，没有明显的原因，它停止工作。

我开始测试注册表黑客来实现我所需要的，它给了我混合的结果。我有两套带有我需要更改的配置文件的密钥；对于本地配置文件：

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
"EnableFirewall"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile]
"EnableFirewall"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile]
"EnableFirewall"=dword:00000000

对于域配置文件：

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall"=dword:00000000

我遇到的问题是本地配置文件在防火墙打开的情况下不断重新生成原始设置。我试过了：

• a) 应用两个注册表黑客
• b) 重启
• 结果在新成像的机器上）没有运气

• 用于测试的旧机器上的结果）很好

• a) 应用本地策略注册表黑客

• b) 重启
• 结果在新成像的机器上）没有运气

• 用于测试的旧机器上的结果）很好

• a) 使用 …