Запросы, которые изменяют значение полей записей

Включение брандмауэра windows 8 или 10

1. Откройте панель управления. Переключите режим просмотра в «Категории».
2. Нажмите на Систему и безопасность.

   

3. Нажмите на брандмауэр Windows.

   

4. Если брандмауэр Windows отключен, состояние брандмауэра Windows будет отключено. Чтобы включить его, в левой навигационной панели нажмите «Включить или выключить брандмауэр Windows».

   

5. В окне «Настройка параметров» выберите «Включить брандмауэр Windows» и нажмите «ОК».

   

Действие или событие заблокировано отключенным режимом

Как запретить переход в спящий режим | отменить режим сна в windows

Запретить переход в спящий режим можно также через командную строку. Для этого необходимо выполнить следующую инструкцию:

1. Запустить командную строку. Сделать это можно из меню «Пуск» в разделе «Служебные»;
   
   Также можно вызвать приложение «Выполнить» с помощью комбинации клавиш Win R и ввести команду cmd;
   
   Альтернатива командной строке – более современный и удобный инструмент Windows PowerShell, вызвать который можно из меню «Пуск».
   
2. Прописать следующие команды:
   powercfg -x -standby-timeout-ac 0 – отключение спящего режима при питании от сети;
   powercfg -x -standby-timeout-dc 0 – деактивация режима сна при питании от батареи;
   
3. Нажать Enter.

Как отключить переход в спящий режим на ноутбуке windows 10

Процедура отключения спящего режима на ноутбуке под управлением Windows 10 происходит аналогичным способом:

1. Перейти в «Параметры»;
   
2. Зайти в раздел «Система»;
   
3. Перейти в подраздел «Питание и спящий режим» из бокового меню;
4. Помимо настроек перехода в спящий режим при питании от сети, на ноутбуках есть также возможность установить параметр перехода в режим сна при питании от батареи. Необходимо изменить оба на «Никогда».
   

Инструкция универсальная для любых моделей ноутбуков: HP, Acer, Asus, Dell, Lenovo и др.

Как отключить режим сна на windows 10, 8, 7

Отключить уход в режим сна на Windows 10, 8, 7 можно из настроек питания в панели управления:

1. Перейти в «Панель управления». Для этого необходимо открыть меню «Пуск», найти и развернуть вкладку «Служебные», выбрать пункт «Панель управления».
   
   Также можно запустить приложение «Выполнить», нажав сочетание горячих клавиш Win R, ввести команду control и нажать «ОК» или Enter;
   
2. Активировать режим просмотра «Крупные значки»;
3. Перейти в раздел «Электропитание».
   
   Для быстрого перехода в раздел настройки схем электропитания можно вызвать приложение «Выполнить» с помощью комбинации клавиш Win R и ввести команду powercfg.cpl;
   
4. Нажать «Настройка схемы электропитания» напротив активной схемы, той, где стоит галочка;
   
   Если используется несколько схем, то операцию необходимо выполнить для каждой из них.
5. Активировать переключатель в режим «Никогда» напротив строки «Переводить компьютер в спящий режим»;
6. Нажать кнопку «Сохранить изменения»;
   
7. Если настройки производятся на ноутбуке, то доступны 2 параметра перехода в спящий режим: при питании от сети и от батареи. Чтобы полностью выключить данную функцию необходимо активировать значение «Никогда» для обоих полей.
   

Также можно изменить дополнительные параметры питания:

1. Открыть соответствующий пункт;
   
2. Перейти в раздел «Сон»;
3. Изменить время перехода в режим сна, включить или отключить гибридный спящий режим, включить или отключить гибернацию, установить таймер пробуждения.
   

Можно отключить режим сна для кнопок питания и закрытия крышки ноутбука. Для этого необходимо сделать следующее:

1. Зайти в «Действия кнопок питания» или «Действия при закрытии крышки» из раздела «Электропитание» в панели управления Windows;
   
2. Задать необходимые настройки. Если нужно полностью убрать режим сна, то следует выбрать параметр «Действие не требуется», как это показано на скриншоте ниже.
   

Как работает брандмауэр windows в режиме повышенной безопасности

Брандмауэр Windows в режиме повышенной безопасности – это брандмауэр, регистрирующий состояние сети, для рабочих станций. В отличие от брандмауэров для маршрутизаторов, которые развертывают на шлюзе между локальной сетью и Интернетом, брандмауэр Windows создан для работы на отдельных компьютерах.

Список разрешенного трафика формируется двумя путями:

Первым шагом по решению проблем, связанных с Брандмауэром Windows, является проверка того, какой профиль является активным. Брандмауэр Windows в режиме повышенной безопасности является приложением, отслеживающим сетевое окружение. Профиль брандмауэра Windows меняется при изменении сетевого окружения.

Брандмауэр различает три типа сетевого окружения: домен, публичная и частная сети. Доменом является сетевое окружение, в котором подключения проходят аутентификацию на контроллере домена. По умолчанию все другие типы сетевых подключений рассматриваются как публичные сети.

При обнаружении нового подключения Windows Vista предлагает пользователю указать, является ли данная сеть частной или публичной. Общий профиль предназначен для использования в общественных местах, например, в аэропортах или кафе. Частный профиль предназначен для использования дома или в офисе, а также в защищенной сети. Чтобы определить сеть как частную, пользователь должен обладать соответствующими административными полномочиями.

Хотя компьютер может быть подключен одновременно к сетям разного типа, активным может быть только один профиль. Выбор активного профиля зависит от следующих причин:

1. Если для всех интерфейсов применяется аутентификация на контроллере домена, используется профиль домена.

2. Если хотя бы один из интерфейсов подключен к частной сети, а все остальные – к домену или к частным сетям, используется частный профиль.

3. Во всех остальных случаях используется общий профиль.

Для определения активного профиля нажмите узел Наблюдение в оснастке Брандмауэр Windows в режиме повышенной безопасности. Над текстом Состояние брандмауэра будет указано, какой профиль активен. Например, если активен профиль домена, наверху будет отображена надпись Профиль домена активен.

При помощи профилей брандмауэр Windows может автоматически разрешать входящий трафик для специальных средств управления компьютером, когда компьютер находится в домене, и блокировать тот же трафик, когда компьютер подключен к публичной или частной сети.

Наверх страницы

Как убрать спящий режим на компьютере windows 10

Есть несколько способов убрать спящий режим на компьютере Windows 10. Самый простой — из раздела «Питание» в параметрах операционной системы.

Как отключить переход в спящий режим на компьютере Windows 10:

1. Перейти в «Параметры» системы. Сделать это можно различными способами: нажать кнопку «Пуск», затем – на иконку со значком шестеренки, либо – найти в списке приложений. Также можно нажать на кнопку вызова центра уведомлений и выбрать «Все параметры»;
2. Перейти в раздел «Система».
   
   Для быстрого перехода в раздел можно также кликнуть правой кнопкой мыши по пустому месту на рабочем столе и выбрать в контекстном меню пункт «Параметры экрана»;
   
3. Зайти в подраздел «Питание и спящий режим» в боковом навигационном меню;
4. В строке «При питании от сети переходить в спящий режим» активировать значение «Никогда». Если полностью деактивировать функцию нет необходимости, то можно просто изменить время перехода в спящий режим: увеличить его или уменьшить;
   
   В этом же разделе можно настроить время через которое происходит отключение экрана монитора при питании от сети.

Компьютер не отвечает на запросы проверки связи

Основным способом проверки подключения между компьютерами является использование утилиты Ping для проверки подключения к определенному IP-адресу. Во время проверки связи отправляется эхо-сообщение ICMP (также известное как запрос эхо ICMP), и в ответ запрашивается ответ эхо ICMP.

Разрешение входящих эхо-сообщений ICMP позволит другим компьютерам выполнять проверку связи (ping) с Вашим компьютером. С другой стороны, это сделает компьютер уязвимым для атак, использующих эхо-сообщения ICMP. Тем не менее, рекомендуется временно разрешить входящие эхо-сообщения ICMP в случае необходимости, после чего отключить их.

Для разрешения эхо-сообщений ICMP создайте новые правила для входящего трафика, разрешающие пакеты запросов эхо ICMPv4 и ICMPv6.

Для разрешения запросов эхо ICMPv4 и ICMPv6 выполните следующие действия:

1. В дереве оснастки Брандмауэр Windows в режиме повышенной безопасности выберите узел Правила для входящих подключений и щелкните ссылку Новое правило в области действий консоли.

2. Укажите значение переключателя Настраиваемые и нажмите кнопку Далее.

3. Укажите значение переключателя Все программы и нажмите кнопку Далее.

4. В раскрывающемся списке Тип протокола выберите значение ICMPv4.

5. Нажмите кнопку Настроить для пункта Параметры протокола ICMP.

6. Установите переключатель в значение Определенные типы ICMP, отметьте флажок Эхо-запрос, нажмите кнопку ОК и нажмите кнопку Далее.

7. На этапе выбора локальных и удаленных IP-адресов, соответствующих данному правилу, установите переключатели в значения Любой IP-адрес или Указанные IP-адреса. Если Вы выберете значение Указанные IP-адреса, укажите необходимые IP-адреса, нажмите кнопку Добавить и нажмите кнопку Далее.

8. Укажите значение переключателя Разрешить подключение и нажмите кнопку Далее.

9. На этапе выбора профилей отметьте один или несколько профилей (профиль домена, частный или общий профиль), в котором Вы хотите использовать это правило, и нажмите кнопку Далее.

10. В поле Имя введите имя правила, а в поле Описание – необязательное описание. Нажмите кнопку Готово.

11. Повторите перечисленные выше шаги для протокола ICMPv6, выбрав на этапе Тип протокола значение выпадающего списка ICMPv6 вместо ICMPv4.

В случае наличия активных правил безопасности подключений помочь в решении проблем может временное исключение протокола ICMP из требований IPsec. Для этого откройте в оснастке Брандмауэр Windows в режиме повышенной безопасности диалоговое окно Свойства, перейдите на вкладку Параметры IPSec и укажите в раскрывающемся списке значение Да для параметра Исключить ICMP из IPSec.

Примечание

Настройки брандмауэра Windows могут изменять только администраторы и операторы сети.

Наверх страницы

Настройка журнала брандмауэра для профиля

До того как Вы сможете просматривать журналы брандмауэра, необходимо настроить брандмауэр Windows в режиме повышенной безопасности для создания файлов журнала.

Чтобы настроить ведение журнала для профиля брандмауэра Windows в режиме повышенной безопасности, выполните следующие действия:

1. В дереве оснастки Брандмауэр Windows в режиме повышенной безопасности выберите раздел Брандмауэр Windows в режиме повышенной безопасности и нажмите кнопку Свойства в области действия консоли.

2. Выберите вкладку профиля, для которого необходимо настроить ведение журнала (профиль домена, частный или общий профиль), и затем нажмите кнопку Настроить в разделе Ведение журнала.

3. Укажите имя и размещение файла журнала.

4. Укажите максимальный размер файла журнала (от 1 до 32767 килобайт)

5. В раскрывающемся списке Записывать пропущенные пакеты укажите значение Да.

6. В раскрывающемся списке Записывать успешные подключения укажите значение Да и затем нажмите кнопку ОК.

Просмотр файлов журнала брандмауэра

Откройте файл, указанным Вами во время предыдущей процедуры «Настройка журнала брандмауэра для профиля». Для доступа к журналу брандмауэра Вы должны обладать правами локального администратора.

Вы можете просматривать файл журнала при помощи программы «Блокнот» или любого текстового редактора.

Анализ файлов журнала брандмауэра

Информация, регистрируемая в журнале, приведена в следующей таблице. Некоторые данные указываются только для определенных протоколов (флаги TCP, тип и код ICMP и т. д.), а некоторые данные указываются только для отброшенных пакетов (размер).

Примечание

Дефис (-) используется в полях текущей записи, не содержащих никакой информации.

Наверх страницы

Отключение брандмауэра windows 7/8/10

Сразу скажу, что по сравнению с фаерволом Windows XP, в семёрке достаточно надёжная защита, и отключать её стоит только если вы точно знаете на что её променяли и что вам с этого будет.

Если вы всё же решили отключить брандмауэр Windows, то я вам покажу как это просто сделать по шагам:

Здесь требуется небольшое отступление. Дело в том, что Windows 7-10 различает Домашние (Рабочие) сети и Общественные сети. Несложно догадаться, что домашние и рабочие сети – это локальные сети под вашим управлением, а общественные – это интернет. Для домашних сетей обычно не включают фаервол, даже если нет альтернативы, просто чтобы не иметь проблем с доступом.

Если же вы поставили другую программу или антивирус с встроенным фаерволом, то отключать брандмауэр Windows 7 обязательно для всех сетей! Это необходимо потому что на компьютере не должны одновременно работать два фаервола, точно так же как не следует устанавливать два антивируса.

Однако, большинство программ с встроенным фаерволом заменяют фаервол виндовса и в окошке так и будет написано «Управление этими параметрами осуществляет приложение поставщика ESET Internet Security», т.е. указывается программа, которая установлена у вас.

В этом случае из панели управления вы ничего не сможете отключить, для этого нужно открывать настройки программы. Например, у меня стоит NOD32, и чтобы отключить защиту нужно просто кликнуть правой кнопкой по иконке приложения в системном трее и выбрать «Приостановить работу фаервола (разрешить весь трафик)»

В большинстве других антивирусов делается аналогично.

Отключение брандмауэра windows 8 или 10

Если вы не решаете проблему или не планируете установить другой брандмауэр, рекомендуется не отключать брандмауэр Windows.

Если вы отключаете брандмауэр, потому что программа не может получить доступ к вашему компьютеру или Интернету, попробуйте сначала разрешить ей доступ через брандмауэр .

1. Откройте панель управления. Переключите режим просмотра в «Категории».
2. Нажмите на Систему и безопасность.

   

3. Нажмите на брандмауэр Windows.

   

4. Если брандмауэр Windows включен, состояние брандмауэра Windows будет включено. Чтобы отключить его, в левой навигационной панели нажмите «Включить или отключить брандмауэр Windows» .
5. В окне «Настройка параметров» выберите «Выключить брандмауэр Windows» и нажмите «ОК».

Отключение через реестр

Чтобы отключить утилиту через реестр, рассмотрим последовательность действий:

1. Перед тем, как отключить стандартный брандмауэр Windows XP, 7, 8 или 10 через реестр, вы должны запустить программу через окно «Выполнить» командой regedit
2. Пройдите по пути HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccess
   ParametersFirewallPolicyStandardProfile.
3. Выберите параметр, как на скриншоте, двойным щелчком кнопки мыши.
4. В окне «Изменение параметра DWORD (32 бита)» в поле «Значение» впишите цифру 0 вместо 1. Подтвердите изменения кнопкой ОК.
5. После этого закройте все программы и перезагрузите компьютер.

После включения ПК все изменения должны вступить в силу.

Описанные способы актуальны на всех операционных система Виндовс, начиная с XP и заканчивая 10 со всеми вышедшими обновлениями.

Отключить спящий режим windows 7

Правила, требующие использования безопасных подключений, могут блокировать трафик

При создании правила брандмауэра для входящего или исходящего трафика, одним из параметров является Разрешить только безопасные подключения. Если выбрана данная функция, необходимо наличие соответствующего правила безопасности подключения или отдельной политики IPSec, которая определяет, какой трафик является защищенным. В противном случае данный трафик блокируется.

Для проверки того, что одно или несколько правил для программы требуют безопасных подключений, выполните следующие действия:

1. В дереве оснастки Брандмауэр Windows в режиме повышенной безопасности щелкните раздел Правила для входящих подключений. Выберите правило, которое необходимо проверить и щелкните по ссылке Свойства в области действия консоли.

2. Выберите вкладку Общие и проверьте, является ли выбранным значение переключателя Разрешить только безопасные подключения.

3. Если для правила указан параметр Разрешить только безопасные подключения, разверните раздел Наблюдение в дереве оснастки и выберите раздел Правила безопасности подключения. Убедитесь в том, что для трафика, определенного в правиле брандмауэра, существуют соответствующие правила безопасности подключения.

   Предупреждение:

   При наличии активной политики IPSec убедитесь в том, что эта политика защищает необходимый трафик. Не создавайте правил безопасности подключений, чтобы избежать конфликта политики IPSec и правил безопасности подключений.

Невозможно разрешить исходящие подключения

1. В дереве оснастки Брандмауэр Windows в режиме повышенной безопасности выберите раздел Наблюдение. Выберите вкладку активного профиля и в разделе Состояние брандмауэра проверьте, что исходящие подключения, не попадающие под разрешающее правило, разрешены.

2. В разделе Наблюдение выберите раздел Брандмауэр, чтобы убедиться в том, что необходимые исходящие подключения не указаны в запрещающих правилах.

Смешанные политики могут привести к блокировке трафика

Вы можете настраивать брандмауэр и параметры IPSec при помощи различных интерфейсов ОС Windows.

Создание политик в нескольких местах может привести к конфликтам и блокировке трафика. Доступны следующие точки настройки:

• Брандмауэр Windows в режиме повышенной безопасности. Данная политика настраивается при помощи соответствующей оснастки локально или как часть групповой политики. Данная политика определяет параметры брандмауэра и IPSec на компьютерах под управлением ОС Windows Vista.

• Административный шаблон брандмауэра Windows. Данная политика настраивается при помощи редактора объектов групповой политики в разделе Конфигурация компьютераАдминистративные шаблоныСетьСетевые подключенияБрандмауэр Windows. Данный интерфейс содержит параметры брандмауэра Windows, которые были доступны до появления Windows Vista, и предназначен для настройки объекта групповой политики, который управляет предыдущими версиями Windows. Хотя данные параметры могут быть использованы для компьютеров под управлением Windows Vista, рекомендуется использовать вместо этого политику Брандмауэр Windows в режиме повышенной безопасности, поскольку она обеспечивает большую гибкость и безопасность. Обратите внимание на то, что некоторые из настроек доменного профиля являются общими для административного шаблона брандмауэра Windows и политики Брандмауэр Windows в режиме повышенной безопасности, поэтому Вы можете увидеть здесь параметры, настроенные в доменном профиле при помощи оснастки Брандмауэр Windows в режиме повышенной безопасности.

• Политики IPSec. Данная политика настраивается при помощи локальной оснастки Управление политиками IPSec или редактора объектов групповой политики в разделе Конфигурация компьютераКонфигурация WindowsПараметры безопасностиПолитики IP безопасности на «Локальный компьютер». Данная политика определяет параметры IPSec, которые могут быть использованы как предыдущими версиями Windows, так и Windows Vista. Не следует применять одновременно на одном и том же компьютере данную политику и правила безопасности подключения, определенные в политике Брандмауэр Windows в режиме повышенной безопасности.

Для просмотра всех этих параметров в соответствующих оснастках создайте собственную оснастку консоли управления и добавьте в нее оснастки Брандмауэр Windows в режиме повышенной безопасности, Управление групповой политикой и Безопасность IP.

Для создания собственной оснастки консоли управления выполните следующие действия:

1. Нажмите кнопку Пуск, перейдите в меню Все программы, затем в меню Стандартные и выберите пункт Выполнить.

2. В текстовом поле Открыть введите mmc и нажмите клавишу ENTER.

3. Если появится диалоговое окно контроля учетных записей пользователей, подтвердите выполнение запрашиваемого действия и нажмите кнопку Продолжить.

4. В меню Консоль выберите пункт Добавить или удалить оснастку.

5. В списке Доступные оснастки выберите оснастку Брандмауэр Windows в режиме повышенной безопасности и нажмите кнопку Добавить.

6. Нажмите кнопку ОК.

7. Повторите шаги с 1 по 6, чтобы добавить оснастки Управление групповой политикой и Монитор IP безопасности.

8. Перед тем как закрыть оснастку, сохраните консоль для дальнейшего использования.

Для проверки того, какие политики активны в активном профиле, используйте следующую процедуру:

Для проверки того, какие политики применяются, выполните следующие действия:

1. В командной строке введите mmc и нажмите клавишу ENTER.

2. Если появится диалоговое окно контроля учетных записей пользователей, подтвердите выполнение запрашиваемого действия и нажмите кнопку Продолжить.

3. В меню Консоль выберите пункт Добавить или удалить оснастку.

4. В списке Доступные оснастки выберите оснастку Управление групповой политикой и нажмите кнопку Добавить.

5. Нажмите кнопку ОК.

6. Раскройте узел в дереве (обычно это дерево леса, в котором находится данный компьютер) и дважды щелкните раздел Результаты групповой политики в области сведений консоли.

7. В области действия щелкните ссылку Дополнительные действия и выберите команду Мастер результирующей политики.

8. Нажмите кнопку Далее. Установите переключатель в значение Этот компьютер или Другой компьютер (введите имя компьютера или нажмите кнопку Обзор). Снова нажмите кнопку Далее.

9. Выберите значение переключателя Отображать параметры политики для из значений текущего пользователя либо другого пользователя. Если не нужно отображать параметры политики для пользователей, а только параметры политики для компьютера, выберите значение переключателя Не отображать политику пользователя (просмотр только политики компьютера) и дважды нажмите кнопку Далее.

10. Нажмите кнопку Готово. Мастер результатов групповой политики создаст отчет в области сведений консоли. Отчет содержит вкладки Сводка, Параметры и События политики.

11. Для проверки того, что конфликт с политиками IP безопасности отсутствует, после создания отчета выберите вкладку Параметры и откройте раздел Конфигурация компьютераКонфигурация Windows Параметры безопасностиПараметры IP безопасности в службе каталогов Active Directory. Если последний раздел отсутствует, значит, политика IP безопасности не задана. В противном случае будут отображены название и описание политики, а также объект групповой политики, которому она принадлежит. При одновременном использовании политики IP безопасности и политики брандмауэра Windows в режиме повышенной безопасности с правилами безопасности подключений возможен конфликт данных политик. Рекомендуется использовать только одну из этих политик. Оптимальным решением будет использование политик IP безопасности вместе с правилами брандмауэра Windows в режиме повышенной безопасности для входящего или исходящего трафика. В том случае, если параметры настраиваются в разных местах и не согласованы между собой, могут возникать сложные в решении конфликты политик.

Также могут возникать конфликты между политиками, определенными в локальных объектах групповой политики и сценариями, настроенными ИТ-отделом. Проверьте все политики IP безопасности при помощи программы «Монитор IP безопасности» или введя следующую команду в командной строке:

netsh IPsec dynamic show all

12. Для просмотра параметров, определенных в административном шаблоне брандмауэра Windows, раскройте раздел Конфигурация компьютераАдминистративные шаблоныСетьСетевые подключенияБрандмауэр Windows.

13. Для просмотра последних событий, связанных с текущей политикой, Вы можете перейти на вкладку Policy Events в той же консоли.

14. Для просмотра политики, используемой брандмауэром Windows в режиме повышенной безопасности, откройте оснастку на диагностируемом компьютере и просмотрите настройки в разделе Наблюдение.

Для просмотра административных шаблонов откройте оснастку Групповая политика и в разделе Результаты групповой политики просмотрите, присутствуют ли параметры, наследуемые от групповой политики, которые могут привести к отклонению трафика.

Для просмотра политик IP безопасности откройте оснастку монитора IP безопасности. Выберите в дереве локальный компьютер. В области действия консоли выберите ссылку Активная политика, Основной режим или Быстрый режим. Проверьте наличие конкурирующих политик, которые могут привести в блокировке трафика.

В разделе Наблюдение оснастки Брандмауэр Windows в режиме повышенной безопасности Вы можете просматривать существующие правила как локальной, так и групповой политики. Для получения дополнительной информации обратитесь к разделу «Использование функции наблюдения в оснастке Брандмауэр Windows в режиме повышенной безопасности» данного документа.

Для остановки агента политики IPSec выполните следующие действия:

1. Нажмите кнопку Пуск и выберите раздел Панель управления.

2. Щелкните значок Система и ее обслуживание и выберите раздел Администрирование.

3. Дважды щелкните значок Службы. Если появится диалоговое окно контроля учетных записей пользователей, введите необходимые данные пользователя с соответствующими полномочиями и нажмите кнопку Продолжить.

4. Найдите в списке службу Агент политики IPSec и убедитесь, что она имеет статус «Работает».

5. Если служба Агент IPSec запущена, щелкните по ней правой кнопкой мыши и выберите в меню пункт Остановить. Также Вы можете остановить службу Агент IPSec из командной строки при помощи команды

net stop policy agent.

Политика одноранговой сети может привести к отклонению трафика

Для подключений, использующих IPSec, оба компьютера должны иметь совместимые политики IP безопасности. Эти политики могут определяться при помощи правил безопасности подключений брандмауэра Windows, оснастки IP безопасность или другого поставщика IP безопасности.

Для проверки параметров политики IP безопасности в одноранговой сети выполните следующие действия:

1. В оснастке Брандмауэр Windows в режиме повышенной безопасности выберите узел Наблюдение и Правила безопасности подключения, чтобы убедиться в том, что на обоих узлах сети настроена политика IP безопасности.

2. Если один из компьютеров в одноранговой сети работает под управлением более ранней версии Windows, чем Windows Vista, убедитесь в том, что, по крайней мере, один из наборов шифрования в основном режиме и один из наборов шифрования в быстром режиме используют алгоритмы, поддерживаемые обоими узлами.

   1. Щелкните раздел Основной режим, в области сведений консоли выберите подключение для проверки, затем нажмите ссылку Свойства в области действия консоли. Просмотрите свойства подключения для обоих узлов, чтобы убедиться в их совместимости.

   2. Повторите шаг 2.1 для раздела Быстрый режим. Просмотрите свойства подключения для обоих узлов, чтобы убедиться в их совместимости.

3. Если используется аутентификация Kerberos версии 5, убедитесь в том, что узел находится в том же или доверенном домене.

4. Если используются сертификаты, убедитесь в том, что установлены необходимые флажки. Для сертификатов, использующих обмен ключами IPSec в Интернете (Internet Key Exchange, IKE), необходима цифровая подпись. Для сертификатов, использующих протокол IP с проверкой подлинности (AuthIP), необходима аутентификация клиентов (зависит от типа аутентификации сервера). Для получения дополнительной информации о сертификатах AuthIP обратитесь к статье Протокол IP с проверкой подлинности в Windows Vista AuthIP in Windows Vista на веб-узле Microsoft.

Наверх страницы

Типичные проблемы при работе брандмауэра windows в режиме повышенной безопасности

Ниже перечислены основные проблемы, возникающие при работе брандмауэра Windows в режиме повышенной безопасности:

В том случае, если трафик блокируется, сначала следует проверить, включен ли брандмауэр, и какой профиль является активным. Если какое-либо из приложений блокируется, убедитесь в том, что в оснастке Брандмауэр Windows в режиме повышенной безопасности существует активное разрешающее правило для текущего профиля.

Чтобы убедится в наличии разрешающего правила, дважды щелкните узел Наблюдение, а затем выберите раздел Брандмауэр. Если для данной программы нет активных разрешающих правил, перейдите к узлу Правила для входящих подключений и создайте новое правило для данной программы.

В случаях блокировки трафика рекомендуется выполнить следующие действия:

Для проверки того, что разрешающее правило не перекрывается блокирующим правилом, выполните следующие действия:

1. В дереве оснастки Брандмауэр Windows в режиме повышенной безопасности щелкните узел Наблюдение, а затем выберите раздел Брандмауэр.

2. Просмотрите список всех активных правил локальной и групповой политик. Запрещающие правила перекрывают разрешающие правила даже в том случае, если последние определены более точно.

Групповая политика препятствует применению локальных правил

Если брандмауэр Windows в режиме повышенной безопасности настраивается при помощи групповой политики, администратор может указать, будут ли использоваться правила брандмауэра или правила безопасности подключения, созданные локальными администраторами.

Для выяснения причин, по которым локальные правила брандмауэра или правила безопасности подключения отсутствуют в разделе «Наблюдение», выполните следующие действия:

1. В оснастке Брандмауэр Windows в режиме повышенной безопасности, щелкните ссылку Свойства брандмауэра Windows.

2. Выберите вкладку активного профиля.

3. В разделе Параметры, нажмите кнопку Настроить.

4. Если применяются локальные правила, раздел Объединение правил будет активен.

Уроки информатики в школе – запрос-действие

Похожее:

Системное администрирование и программирование Как отключить брандмауэр Windows 10 навсегда или на время через командную строку от имени администратора, реестр или панель управления, что такое брандмауэр Виндовс 10 Что такое брандмауэр в компьютере и для чего он нужен Брандмауэр Windows 10: где находится, как включить и настроить файрвол