Issue:
Kan jag konfigurera profilen Elements Endpoint Protection (EPP för datorer eller EPP för servrar) för att tvinga Windows-brandväggen att slås PÅ om slutanvändaren har stängt AV den?
Resolution:
Tillståndet PÅ/AV för Windows-brandväggen kan styras helt från profilinställningarna för Elements Endpoint Protection i Elements Endpoint Protection-portalen.
För att ändra brandvägg tillstånd kan du göra följande:
- Logga in på Elements Security Center
- Klicka på Se mer information under Endpoint Protection
- Gå till profilsidan
- Klicka på profilen du vill redigera (observera att profiler med flaggan READ ONLY inte kan redigeras)
- Välj sidan Brandvägg från alternativen till vänster
- Under Allmänna inställningar ställer du in Använd Windows-brandvägg till önskat läge (för att förhindra att någon kan ändra inställningen lokalt, klicka på låsikonen längst till höger i inställningen så att låset stängs)
Windows-brandväggen följer alltid inställningen i Elements Endpoint Protection. Användare med tillräckliga rättigheter kan slå på eller stänga av brandvägg direkt genom brandvägg i Windows, men den kommer att tvingas tillbaka igen inom några sekunder.
Om du lämnar inställningen olåst i inställningsprofilen kommer lokala inställningar att åsidosätta värdet som anges i profilen, se följande exempel:
Profilinställning: Brandvägg PÅ, inställning olåst
Inställning i datorskyddsgränssnittet: AV
Resultat: Windows-brandväggen kommer att tvingas AV
Profilinställning: Brandvägg PÅ, inställning olåst
Inställning i datorskyddsgränssnittet: PÅ
Resultat: Windows-brandväggen tvingas PÅ
Profilinställning: Brandvägg PÅ, inställningen låst
Inställning i datorskyddsgränssnittet: Tvingas PÅ
Resultat: Windows-brandväggen tvingas PÅ
Obs! Windows-brandväggsinställningar och regler skapade via grupprincipobjekt (GPO) kan inte åsidosättas av Elements Endpoint Protection-profiler.
Article no: 000016070
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.