2007-08-31

Windows XP/2003 registree 裡的Firewall rules 位置

Norton Antivirus可以使用中央控管的方式更新使用者的病毒碼或設定值,也可以要求client端進行病毒掃瞄,但是在XP更新到SP2後新增加了防火牆的功能,開起來後造成防毒主機主控台無法對client下命令,原因是防毒主機是透過port 2967和client進行通訊。
為了要解決這個問題,就需要要求使用者手動開起2967這個port,但是問題來了,並不是每個員工都知道防火牆是啥米碗糕,執行上是有困難度的,所以最佳的解決方案就是自行開發工具請每個員工執行即可。
我是使用Delphi為開發工具,以下是WinXP/2003在registree裡firewall rule的位置:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\GloballyOpenPorts\List

沒有留言: