关于防火墙管理任务

全部展开 | 全部折叠

如果在安装 Kaspersky Embedded Systems Security for Windows 期间 Windows 防火墙关闭，则在安装完成后将不会执行防火墙管理任务。如果在安装过程中启用了 Windows 防火墙，则将在安装完成后将运行防火墙管理任务。

如果按 Kaspersky Security Center 组策略管理 Windows 防火墙，则防火墙管理任务无法启动。

防火墙管理任务不会单独过滤网络流量，但它允许您通过 Kaspersky Embedded Systems Security for Windows 的图形界面管理 Windows 防火墙。

该任务会定期轮询 Windows 防火墙。默认情况下，轮询间隔设置为一分钟且无法更改。

运行防火墙管理任务时，Kaspersky Embedded Systems Security for Windows 会执行由 Windows 防火墙交互模式定义的操作：

• 观察 Windows 防火墙的状态。该应用程序仅监视 Windows 防火墙的状态，并在 Windows 防火墙未启动时向 Kaspersky Security Center 发送警告事件。
• 控制 Windows 防火墙的操作。该应用程序在以下功能确定的范围内控制 Windows 防火墙的运行：
  • 维护 Windows 防火墙的状态

    此功能通过下拉列表启用或禁用将 Windows 防火墙保持在“已启用/已禁用”状态。

    如果启用该功能，应用程序将执行以下操作：

    • 以一分钟的间隔轮询 Windows 防火墙。
    • 读取 Windows 防火墙的状态。
    • 当状态设置为“已启用”时，如果 Windows 防火墙已禁用，则将其启用。
    • 当状态为“已禁用”时，如果 Windows 防火墙已启用，则将其禁用。

    如果禁用“管理 Windows 防火墙的设置和规则”功能，则无法禁用此功能。

    默认情况下，启用该功能并选择“已启用”。

  • 管理 Windows 防火墙的设置和规则。

    此功能启用或禁用 Windows 防火墙设置和规则的管理。

    如果启用该功能，应用程序将执行以下操作：

    • 以一分钟的间隔轮询 Windows 防火墙。
    • 读取和复制 Windows 防火墙设置，包括防火墙规则。
    • 设置 Windows 防火墙设置的值，以匹配防火墙管理任务设置。
    • 在 Windows 防火墙管理单元中创建 Kaspersky Security 组防火墙规则列表。该规则集包含防火墙管理任务的所有防火墙规则。

      以后，在轮询 Windows 防火墙时，应用程序不会将 Kaspersky Security 组防火墙规则列表与防火墙管理任务的规则列表同步。要同步防火墙规则列表，您必须重新启动防火墙管理任务。

    • 限制使用第三方工具或直接在管理单元 (wf.msc) 中编辑 Windows 防火墙设置和规则的能力。如果 Windows 防火墙设置或规则发生更改，应用程序会在一分钟内将更改回滚到使用防火墙管理任务定义的设置值。

    如果禁用该功能，应用程序会将 Windows 防火墙设置和规则恢复为应用程序在第一次轮询 Windows 防火墙后保存的值，并且不再管理 Windows 防火墙设置和规则。

    如果禁用“维护 Windows 防火墙的状态”功能，则无法禁用此功能。

    默认启用此功能。