Windows XP SP3 final + Firewall

[mascoxx]

Hallo!

Habe heute früh bemerkt, dass das SP3 erschienen ist.
Schön dacht ich mir und installierte es zu Testzwecken. Was mir gleich mal
aufgefallen ist, dass das Service Pack anscheinend die Windows Firewall
automatisch wieder aktiviert hatte, obwohl sie ursprünglich in der Diensteverwaltung
den Starttyp "deaktiviert" hatte.
Grundsätzlich nicht so schlecht, jedoch nicht, wenn man 300 Rechner per WSUS
updaten will. Jetzt wäre meine Frage, ob dieses Problem beim Update via
WSUS auch auftreten wird und man es mit einer Batch-Datei lösen muss,
oder ob hier dieser "Fehler" unter den Tisch fällt?!

LG
Clemens

[zahni]

Die Firewall lässt sich per Gruppenrichtlinie deaktivieren. Dazu muss kein Dienst angehalten werden.

-Zahni

[Sunny61]

Das Sicherheitscenter wird auch bei der Installation wieder auf "Automatisch" gestellt und wenn es keine GPO dagegen gibt, auch gestartet.

[mascoxx]

Danke für eure Antworten...
Das wäre dann ja in der GPO der Punkt

Computerkonfiguration - Windows-Einstellungen - Sicherheitseinstellungen - Systemdienste - Windows-Firewall

um nur Firewall zu deaktivieren??!

LG

[zahni]

Nein:

Unter Netzwerk/Netzwerkverbindungen/Windows-Firewall/Domänenprofil

"Windows-Firewall: Alle Netzwerkverbindungen schützen" auf deaktiviert stellen.

-Zahni

[mascoxx]

Zitat von zahni Nein: Unter Netzwerk/Netzwerkverbindungen/Windows-Firewall/Domänenprofil "Windows-Firewall: Alle Netzwerkverbindungen schützen" auf deaktiviert stellen. -Zahni

OK, ist auch eine Möglichkeit, aber grundsätzlich würde ja nichts dagegen sprechen,
den Dienst ebenfalls zu deaktivieren?!

[zahni]

Keine Ahnung. Das ist der offizielle Weg.

-Zahni

[Sunny61]

Zitat von mascoxx Computerkonfiguration - Windows-Einstellungen - Sicherheitseinstellungen - Systemdienste - Windows-Firewall um nur Firewall zu deaktivieren??!

Damit ist der Dienst komplett deaktiviert. Bei Notebooks nicht unbedingt wünschenswert. Ansonsten hat zahni schon Recht, ist der bessere Weg.

BTW: Auch wenn die FW an ist, holen sich die Clients das SP3 vom WSUS. Die verbinden sich zum WSUS, nicht umgekehrt. Nur so als Hinweis.

[mascoxx]

@Sunny61: Stimmt schon, dass es schöner wäre.
Aber es geht mir ja nicht darum, dass die Clients nicht zum WSUS connecten
können, sondern darum, dass die Windows Firewall in Kombination mit
Zenworks von Novell Probleme macht und daher deaktiviert werden muss. ;-)

[Sunny61]

Zitat von mascoxx Aber es geht mir ja nicht darum, dass die Clients nicht zum WSUS connecten können, sondern darum, dass die Windows Firewall in Kombination mit Zenworks von Novell Probleme macht und daher deaktiviert werden muss. ;-)

Dann such dir eine Lösung aus. Bei Desktops würde ich die FW via GPO komplett abschalten, sowie auch so manch andere Dienste konfigurieren. Laptops sind bei mir in einer eigenen OU und bekommen auch etwas andere GPOs mit.