Создание "профилей" брандмауэра для Windows 7

Question

Возможный дубликат:
Ограничение сетевых подключений к конкретным сайтам во время путешествий / привязки (в Windows)

Есть ли способ настроить пару профилей брандмауэра в Windows 7?

Поскольку я использую мобильную широкополосную связь во время путешествий, я не хочу, чтобы антивирусные сканеры / обновления Windows и т.д. Запускались и проверяли распределение моих мобильных данных. Поэтому хотелось бы найти способ заблокировать все, кроме портов электронной почты и, возможно, http. Но главное, что когда я вернусь в офис, я хочу просто нажать кнопку, чтобы вернуть мои первоначальные настройки брандмауэра.

В офисе я использую WiFi, а в дороге подключаюсь к своему телефону с Android, также через WiFi, поэтому не могу ограничиться через сетевой интерфейс.

Есть идеи?

Answer 1

(Вы можете просмотреть это руководство с изображениями здесь)

1. Прежде чем что-либо делать, сделайте резервную копию текущей политики брандмауэра. Запустите брандмауэр Windows в режиме повышенной безопасности (введите брандмауэр в поле "Выполнить").

2. На правой панели щелкните "Политика экспорта". Сохранить в c:\ как firewallstd.wfw.

3. Создайте политики, которые вы хотите реализовать, и экспортируйте их как c:\ firewallstrict.wfw.

4. Создайте этот пакетный файл и сохраните как c:\ firewallstd.bat:

   netsh advfirewall import c:\firewallstd.wfw
   pause
   

5. Создайте этот пакетный файл и сохраните как c:\ firewallstrict.bat:

   netsh advfirewall import c:\firewallstrict.wfw
   pause
   

6. Откройте планировщик задач (введите задачу в поле "Выполнить").

7. Выберите Создать базовую задачу.

8. Назовите это правило так, как считаете нужным.

9. Для запуска задачи выберите Когда я вхожу в систему.

10. Выберите "Запустить программу".

11. Выбрать .BAT-файл, который вы создали ранее. Откроется диалоговое окно завершения. Прежде чем нажать кнопку "Готово", установите флажок «Открыть диалоговое окно" Свойства "для этой задачи при нажатии кнопки" Готово "»

12. В появившемся окне выберите "Выполнить с самыми высокими привилегиями".

После этого войдите в другую учетную запись и повторите шаги с 6 по 12 с политиками, которые вы хотите использовать для этой учетной записи. Вы можете удалить "паузу" из командного файла, если хотите, но полезно подтвердить, что политика правильно загружена при входе в систему.