Windows 7 Firewall Regeln über die Registry

Transkript

1 Die Verhaltensregeln im Umgang mit der Windows Firewall können sowohl händisch aber auch über den Import von Registry-Keys erfolgen. In dieser Anleitung zeige ich Ihnen wie wir beide Möglichkeiten umsetzen. Die Firewall-Einstellungen öffnen wir über Start und geben in das Suchfeld Firewall ein. Daraufhin werden uns verschiedene Vorschläge unterbreitet. Wir klicken auf Windows- Firewall mit erweiterter Sicherheit. Es öffnet sich die erweiterte Ansicht der Firewall.

2 Die Ansicht noch einmal herangezoomt. Mit einem klick auf Ausgehende Regeln sehen wir alle Verhaltensweisen zum ausgehenden Netzwerkverkehr. Die Windows interne Firewall, ist richtig angewandt, ein sehr effektiver Schutzmechanismus. Nun werden wir eine Beispiel-Regel aufstellen und im Nachgang als Registry-File exportieren. Dieses Exportfile kann später auf allen gleichen Windowssystem- Architekturen (x32 oder x64) eingespielt werden. Der Export von einem x64 System kann somit auch nur auf einem anderen x64 System importiert werden.

3 Wir klicken mit der rechten Maustaste auf Ausgehende Regeln und dann auf Neue Regel Der Regelassistent öffnet sich und unterstützt bei der Einrichtung einer neuen Regel. Wir entscheiden uns für die Blockierung eines Programms und klicken auf Weiter. Jetzt werden wir nach dem Programpfad gefragt. Über Durchsuchen wählen wir den exakten Pfad zur Anwendung.

4 Ich entscheide mich für die Blockierung folgender Anwendung: msitoexe.exe Mit der Auswahl der Anwendung klicken wir nun auf Öffnen. Somit haben wir nun die Anwendung bestimmt, die nicht mehr mit dem Internet kommunizieren soll.

5 Jetzt haben wir den exakten Pfad zur Anwendung bestimmt und übernommen. Wir klicken auf Weiter >. Nun entscheiden wir uns für die Aktion. Wir übernehmen Verbindung blockieren und klicken auf Weiter >.

6 Für welche Netzwerkprofile soll diese Regel eigentlich gelten, für alle?! Über einen Klick auf Weiter > kommen wir zur Namensvergabe der Regel. Wir möchten nicht, dass diese Anwendung nach Updates sucht.

7 Unsere erstellte Regel ist nun übernommen und aktiv. Das erkennen wir an dem Status aktiv. Vergrößert Jetzt öffnen wir den Registry-Editor und exportieren diese Regel als importier bares Registry-File. Über Start > Ausführen dem Befehl regedit starten wir den Editor. Wir fahren zu dem Pfad: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\P arameters\firewallpolicy\firewallrules]

8 In dieser Liste sehen wir alle Regeln. Wir exportieren den gesamten Schlüssel mit einem Rechtsklick auf FirewallRules Und speichern den Schlüssel auf den Desktop. Mit einem Rechtsklick auf die Datei Firewall Rules wählen wir Bearbeiten aus.

9 Es öffnet sich in der Regel der Windows Text-Editor. Entweder suchen wir unseren Eintrag (MSI TO EXE) über Bearbeiten > Suchen oder scrollen in diesem Fall bis ganz nach unten. Das Ergebnis sieht dann so aus: Nun löschen wir alle Zeilen aus der Datei heraus, bis auf die Zeile 1, 3 und unserem Eintrag.

10 Das Ergebnis sollte dann so aussehen: Diese Änderung speichern wir nun erneut auf den Desktop ab. Nach dem speichern müssen wir die Extension der Datei noch in.reg ändern. Rechtsklick umbenennen -.txt >.reg Und bestätigen die Frage mit Ja.

11 Das Ergebnis der Änderung sieht dann so aus: Ab sofort kann man die Regel an weitere Computer übergeben oder in einem Netzwerk ausrollen, sei es über eine GPO o.ä. Treten wir nun den Beweis an. Ich lösche Die manuell erstellte Regel und importiere im nach hinein unser selbst erstelltes Registry-File Block MSI TO EXE. Die Regel ist nun gelöscht und in der Registry nicht mehr vorhanden. Für den Import klicken wir die Block MSI TO EXE doppelt an und Bestätigen die Frage mit Ja.

12 Der erfolgreiche Import wird bestätigt. Wir öffnen nun die wieder die Windows-Firewall mit erweiterter Sicherheit un sehen den erfolgreichen Import der Regel. Bei Fragen rund um dieses Thema.