關於防火牆管理工作

全部展開 | 全部收合

如果在安裝 Kaspersky Embedded Systems Security for Windows 期間 Windows 防火牆關閉，則在安裝完成後將不會執行防火牆管理工作。如果在安裝期間啟用 Windows 防火牆，則防火牆管理工作將在安裝完成後執行。

如果按卡巴斯基安全管理中心群組政策管理 Windows 防火牆，則防火牆管理工作無法啟動。

防火牆管理工作不會獨立篩選網路流量，但這可讓您透過 Kaspersky Embedded Systems Security for Windows 的圖形介面管理 Windows 防火牆。

此工作定期輪詢 Windows 防火牆。預設情況下，輪詢間隔設定為一分鐘且無法變更。

執行防火牆管理工作時，Kaspersky Embedded Systems Security for Windows 會執行與 Windows 防火牆互動的模式所定義的動作：

• 觀察 Windows 防火牆狀態。應用程式僅監控 Windows 防火牆的狀態，並在 Windows 防火牆未啟動時向卡巴斯基安全管理中心傳送警告事件。
• 控制 Windows 防火牆操作。該應用程式在以下功能確定的範圍內控制 Windows 防火牆的操作：
  • 維持 Windows 防火牆狀態

    此功能使用下拉式清單啟用或停用將 Windows 防火牆保持在啟用 / 停用狀態。

    如果啟用該功能，應用程式將執行以下動作：

    • 以一分鐘的間隔輪詢 Windows 防火牆。
    • 讀取 Windows 防火牆的狀態。
    • 若狀態設定為已啟用，則啟用 Windows 防火牆（如果已停用）。
    • 若狀態為已停用，則停用 Windows 防火牆（如果已啟用）。

    如果停用管理 Windows 防火牆的設定和規則功能，則無法停用此功能。

    預設情況下，該功能處於啟用狀態並選擇已啟用。

  • 管理 Windows 防火牆的設定和規則。

    此功能啟用或停用 Windows 防火牆設定和規則的管理。

    如果啟用該功能，應用程式將執行以下動作：

    • 以一分鐘的間隔輪詢 Windows 防火牆。
    • 讀取和複製 Windows 防火牆設定，包括防火牆規則。
    • 設定 Windows 防火牆設定的值以符合防火牆管理工作設定。
    • 在 Windows 防火牆管理單元中建立 Kaspersky Security Group 防火牆規則清單。此集合包含防火牆管理工作的所有防火牆規則。

      之後，在輪詢 Windows 防火牆時，應用程式不會同步 Kaspersky Security Group 防火牆規則清單與防火牆管理工作的規則清單。若要同步防火牆規則清單，您必須重新啟動防火牆管理工作。

    • 限制使用第三方工具或直接在管理單元 (wf.msc) 中編輯 Windows 防火牆設定和規則的能力。如果變更 Windows 防火牆設定或規則，應用程式會在一分鐘內將變更回溯為使用防火牆管理工作定義的設定值。

    如果停用該功能，應用程式會將 Windows 防火牆設定和規則還原為應用程式在第一次輪詢 Windows 防火牆後儲存的值，並且不再管理 Windows 防火牆設定和規則。

    如果停用維持 Windows 防火牆狀態功能，則無法停用此功能。

    預設情況下會啟用此功能。