A propos de la tâche Gestion du pare-feu

Tout développer | Tout réduire

Si le pare-feu Windows est désactivé lors de l’installation de Kaspersky Embedded Systems Security for Windows, la tâche Gestion du pare-feu n’est pas lancée à la fin de l’installation. Si le pare-feu Windows est activé lors de l’installation, la tâche Gestion du pare-feu est exécutée une fois l’installation terminée.

Le lancement de la tâche Gestion du pare-feu est impossible si le pare-feu Windows est administré par une stratégie de groupe Kaspersky Security Center.

La tâche Administration du pare-feu ne filtre pas indépendamment le trafic réseau, mais elle permet d’administrer le pare-feu Windows via l’interface graphique de Kaspersky Embedded Systems Security for Windows.

La tâche interroge régulièrement le pare-feu Windows. L’intervalle de sondage par défaut est de 1 minute et il n’est pas modifiable.

Lors de l’exécution de la tâche de gestion du pare-feu, Kaspersky Embedded Systems Security for Windows exécute les actions définies par le mode d’interaction avec le pare-feu Windows :

• Observer l'état du pare-feu Windows. L’application surveille uniquement l’état du pare-feu Windows et envoie un événement d’avertissement à Kaspersky Security Center si le pare-feu Windows n’est pas lancé.
• Contrôler le fonctionnement du pare-feu Windows. L’application contrôle le fonctionnement du pare-feu Windows dans la mesure où les fonctions suivantes le permettent :
  • Maintenir l'état du pare-feu Windows

    Cette fonctionnalité active ou désactive le maintien à l'état Activé/Désactivé du Pare-feu Windows via la liste déroulante.

    Si la fonction est activée, l’application exécute les actions suivantes :

    • Interroge le pare-feu Windows toutes les minutes.
    • Lit l’état du Pare-feu Windows.
    • Lorsque l’état est défini sur Activé, active le Pare-feu Windows s’il est désactivé.
    • Lorsque l’état est Désactivé, désactive le Pare-feu Windows lorsqu’il est activé.

    Cette fonctionnalité ne peut pas être désactivée si la Gérer les paramètres et les règles du pare-feu Windows est désactivée.

    Par défaut, la fonctionnalité est activée et l'option Activé est sélectionné.

  • Gérer les paramètres et les règles du pare-feu Windows.

    Cette fonctionnalité active ou désactive la gestion des paramètres et des règles du pare-feu Windows.

    Si la fonction est activée, l'application exécute les actions suivantes :

    • Interroge le pare-feu Windows toutes les minutes.
    • Lit et copie les paramètres du pare-feu Windows, y compris les règles de pare-feu.
    • Définit les valeurs des paramètres du pare-feu Windows pour qu’elles correspondent aux paramètres de la tâche de gestion du pare-feu.
    • Crée une liste des règles de pare-feu du groupe Kaspersky Security dans le composant logiciel enfichable du Pare-feu Windows. Cet ensemble contient toutes les règles du pare-feu de la tâche Gestion du pare-feu.

      Par la suite, lors de l’interrogation du pare-feu Windows, l’application ne synchronise pas la liste des règles de pare-feu du groupe Kaspersky Security avec la liste des règles de la tâche Gestion du pare-feu. Pour synchroniser les listes de règles de pare-feu, vous devez redémarrer la tâche Gestion du pare-feu.

    • Restreint la possibilité de modifier les paramètres et les règles du pare-feu Windows à l’aide d’outils tiers ou directement dans le composant logiciel enfichable (wf.msc). En cas de modification des paramètres ou des règles du pare-feu Windows, l’application annule les modifications apportées aux valeurs des paramètres définies à l’aide de la tâche de gestion du pare-feu dans la minute qui suit.

    Si la fonction est désactivée, l’application restaure les paramètres et les règles du pare-feu Windows aux valeurs que l’application a enregistrées après la première interrogation du Pare-feu Windows et ne gère plus les paramètres et les règles du pare-feu Windows.

    Cette fonctionnalité ne peut pas être désactivée si la fonctionnalité Maintenir l'état du pare-feu Windows est désactivée.

    Cette option est activée par défaut.