Windows 방화벽 서비스가 비활성화되면 컴퓨터에 대한 RDP (원격 데스크톱)를 사용할 수 없습니다

Windows 방화벽 서비스가 비활성화되면 컴퓨터에 대한 원격 데스크톱 (RDP)을 수행 할 수 없습니다. 이걸 본 사람 있어요? 도메인의 Win7 64 Enterprise에 있습니다. 아마도 일종의 도메인 정책입니까?

편집 : 예, 방화벽 서비스가 활성화되면 RDP가 매력처럼 작동합니다. 방화벽 서비스가 켜져있을 때는 시스템을 핑 (ping) 할 수 있지만 꺼져있을 때는 아닙니다. 나는 일종의 회사가 부과 한 보안 정책을 의심하기 시작했지만 GPedit는 실제로 중요한 것을 보여주지 않았습니다.

Windows Vista에서 시작하여 Windows Filtering Platform이 도입되어 Windows 방화벽 서비스를 비활성화하면 Windows XP에서 수행 한 작업이 수행되지 않습니다.

이 방법은 Microsoft에서 권장하지 않으며 여기에 명시된대로 명시 적으로 지원되지 않습니다 .

모든 프로필에서 Windows 방화벽을 완전히 비활성화하는 올바른 방법 중 하나는 관리 cmd에서이 명령을 실행하는 것입니다.

netsh advfirewall set AllProfiles state off

해당 컴퓨터가 도메인에 있으면 게시물에 표시된 것처럼 전혀 작동하지 않을 수 있습니다. 방화벽을 구성하는 GPO가 있으면 방화벽이 GP 업데이트에서 재구성됩니다. 이 컴퓨터에 대한 관리 액세스 권한이 있으면 다음을 실행할 수 있습니다.

gpresult /h report_computer.html /scope:computer

컴퓨터에 적용된 GPO에 대한 자세한 보고서를 얻을 수 있습니다. Windows Vista + 방화벽은 일반적으로 컴퓨터 구성 / Windows 설정 / 보안 설정 / 고급 보안 기능이있는 Windows 방화벽으로 구성됩니다. 그러나 이는 netsh 명령을 실행하는 시작 스크립트에 의해 구성 될 수도 있으며 도메인 관리자의 방법에 따라 다릅니다.

원인을 모르지만 Vista / 2008부터 방화벽 서비스를 비활성화하여 PC를 "완전히 열 수 없습니다". 내 표준 관행은 이제 서비스를 계속 실행하지만 구성 도구를 통해 방화벽을 끄는 것입니다.

문제 – 방화벽 서비스가 켜져 있고 방화벽 서비스를 시작할 수 없기 때문에 방화벽 설정을 조정할 수 없습니다. Windows 7 방화벽 서비스를 시작하려고하면 다음 오류가 표시됩니다.

Windows가 로컬 컴퓨터에서 Windows 방화벽을 시작할 수 없습니다. 자세한 정보는 시스템 이벤트 로그를 검토하십시오. Microsoft 이외의 서비스 인 경우 서비스 공급 업체에 문의하고 서비스 별 오류 코드 5를 참조하십시오. 시스템 이벤트 로그를 보면 서비스 제어 관리자에서 이벤트 7024가 표시됩니다. Windows 방화벽 서비스가 서비스와 함께 종료되었습니다 특정 오류 액세스가 거부되었습니다. 원인

“NT Service \ MpsSvc”계정에 다음 레지스트리 키 HKLM \ SYSTEM \ CurrentControlSet \ Services \ SharedAccess Solution에 대한 적절한 권한이 없기 때문에 발생할 수 있습니다.

1. 레지스트리 편집기에서 키를 찾습니다 HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess
2. SharedAccess를 마우스 오른쪽 단추로 클릭하고 권한을 클릭하십시오 .
3. 추가를 클릭 하십시오 .
4. 다음 위치 버튼을 누르면 컴퓨터 이름을 선택하고 확인
5. 에서 선택할 개체 이름을 입력 을 입력 필드 NT SERVICE\mpssvc. 그런 다음 이름 확인을 클릭 하십시오 . 이름이MpsSvc
6. 확인을 클릭하십시오.
7. 허용 열 에서 모든 권한 을 선택하십시오 .
8. 확인을 클릭하십시오 .

Windows 8.1 Embedded Industry Pro 컴퓨터에서 Windows 방화벽 서비스를 중지 한 후 VNC 연결이 끊어졌습니다. 원격 시스템과 로컬 시스템 모두에서 또한 로컬 PC에서 핑을 할 수 없었습니다.

다시 부팅 한 후에도 방화벽이 시작되지 않았습니다. 기계에서 물리적 netsh advfirewall set AllProfiles state off으로 제안 된 대로 발행 한 다음 발행을 시도 net start MpsSvc했지만 Error 5.

그런 다음 실행 services.msc하고 아래로 스크롤 Windows Firewall한 다음 시작했습니다. VNC 및 핑에서 온라인으로 머신 백!