Hmmm bist du auf dem PC Admin oder eingeschränkter User? Hängt der PC in einer Domäne? Sind eventuelle Gruppenrichtlinien aktiv, welche die FW zwangsmässig aktivieren könnten?

Wenn nein,

versuch mal folgendes:

-regedit öffnen
-durchnavigieren zum schlüssel HKLM\SOFTWARE\Microsoft\Security
-dort die Zeichenfolgen "AntiVirusDisableNotify", "FirewallDisableNotify", "AntiVirusOverride", "FirewallOverride" erstellen (falls nicht vorhanden) und allen genannten den Wert 1 geben
-durchnavigieren zum schlüssel HKLM\Software\Policies\Microsoft\WindowsFirewall\S tandardProfile\
-dort die Zeichenfolge "EnableFirewall" auf "0" setzen

lg

Weil Domäne immer höher anzusiedeln ist als lokal.

Zitat von »5reimo«

Aber wie ich erfahren habe, wurde in der DOmäne ein solche Richtlinie geändert! ABer ich habe nocht nicht ganz begriffen, warum ich, unter Domänenanmeldung aber mit lokalen Administratorrechten, diese Richtlinie nicht umgehen kann.

Ganz einfach: Dein PC befindet sich in der Domäne, und die Firewall-Regel wird auf PCs in der Domäne angewendet, egal, welcher Benutzer angemeldet ist.

Du kannst aber den Windows-Firewall-Dienst beenden, dann ist die Firewall auch aus...

Zitat von »scorpionking«

Zitat von »5reimo«

Aber wie ich erfahren habe, wurde in der DOmäne ein solche Richtlinie geändert! ABer ich habe nocht nicht ganz begriffen, warum ich, unter Domänenanmeldung aber mit lokalen Administratorrechten, diese Richtlinie nicht umgehen kann.

Ganz einfach: Dein PC befindet sich in der Domäne, und die Firewall-Regel wird auf PCs in der Domäne angewendet, egal, welcher Benutzer angemeldet ist.

Du kannst aber den Windows-Firewall-Dienst beenden, dann ist die Firewall auch aus...

Na, das will ich doch nicnt hoffen,

ein User der seine Regeln ändern darf, da wird mir Angst und Bange...

Wenn der User auf seinem Rechner lokale Administrationsrechte hat, kann er mit den Windows-Diensten anfangen, was er will, egal ob die Firewall-Einstellungen per Gruppenrichtlinie gesetzt sind, oder nicht...

ahh, ich habe lokale Admin Rechte überlesen.....

OK, dann sollte man als lokaler Admin aber wissen was man macht - dachte ich immer....



Ich bin hier auch lokaler Admin, aber die Firewall Regeln darf ich dennoch nicht ändern, ist eine Policy Einstellung, und zwar mit Sinn!

Die hier gepflegte Firewall und Virenschutz Abteilung dachte sich sicherlich was dabei.



Ich gehe also mal davon aus das eine Policy die Einstellung auf dem Client verhindert - lokaler Admin hin oder her!

Ja, die Einstellungen, an die du über Systemsteuerung -> Windows Firewall drankommst, sind bei aktiver Gruppenrichtlinie ausgegraut.

Nichtsdestotrotz kann jeder, der auf einen PC Adminrechte hat, in die Dienstesteuerung (Systemsteuerung -> Verwaltung -> Dienste) gehen und dort den Dienst "Windows-Firewall/Gemeinsame Nutzung der Internetverbindung" beenden und deaktivieren. Dann ist die Firewall aus!

Und ja, wahrscheinlich haben sich die Admins dabei was gedacht, aber die Windows Firewall ist nun wirklich kein Teil, das für mehr Sicherheit an einem Rechner in der Domäne sorgt (im Gegenteil, sie ist teilweise sogar hinderlich)...

Zitat von »scorpionking«

Ja, die Einstellungen, an die du über Systemsteuerung -> Windows Firewall drankommst, sind bei aktiver Gruppenrichtlinie ausgegraut.

Nichtsdestotrotz kann jeder, der auf einen PC Adminrechte hat, in die Dienstesteuerung (Systemsteuerung -> Verwaltung -> Dienste) gehen und dort den Dienst "Windows-Firewall/Gemeinsame Nutzung der Internetverbindung" beenden und deaktivieren. Dann ist die Firewall aus!
...

NEIN, nicht wenn du generell es auch für lokale Admins nicht zulässt die MMC Snap ins zu starten

Dann helfen Dir nur andere Tools, wie z.B. Hyena, aber auch nur dann wenn du Domain Admin bist....

Hmm mir entzieht sich die Sinnhaftigkeit von einem lokalen Admin der per GPO dann erst wieder nichts machen kann O_o

Das ist ja als ob man als Domain Admin sein Domänenpasswort vergisst.....

lg

Zitat von »UltrasNoFans«

Hmm mir entzieht sich die Sinnhaftigkeit von einem lokalen Admin der per GPO dann erst wieder nichts machen kann O_o

Das ist ja als ob man als Domain Admin sein Domänenpasswort vergisst.....

lg

Nun, über die Sinnhaftigkeit so mancher Policy hier in der Bank denke ich schon gar nicht mehr nach...

Über den Taskmanager kann ich alle Prozesse sehen, aber nicht wer diesen Prozess ausführt - das ist ausgeblendet

Und viele andere Kleinigkeiten, die den Betrieb einfach erschweren, aber ich werde dafür bezahlt um Umwege zu gehen, also gehe ich sie......

Hmm irgendwie tust du mir Leid.. Ein Gespräch mit den Leuten die verantwortlich für diese GPOs sind, hilft auch nichts? Heißt doch normalerweise immer, man soll produktiv arbeiten *gg*

lg

Zitat von »UltrasNoFans«

Hmm irgendwie tust du mir Leid.. Ein Gespräch mit den Leuten die verantwortlich für diese GPOs sind, hilft auch nichts? Heißt doch normalerweise immer, man soll produktiv arbeiten *gg*

lg

Gespräche helfen nicht...

Das ist Konzernweit so fest gezurrt und Richtlinien, welche seit NT Zeiten gewachsen sind hier zu durchbrechen eher eine Lebensaufgabe .........

Zitat von »5reimo«

Joa, auf die "Lösung" mit dem Dienst war ich auch gekommen.

Ich bon an die lokal/domänenproblematik aus meiner Sicht herangegangen: Mein Rechner gehört mir. Ich möchte volle Kontrolle, ob ich nun niederrangiges Mitglied der Domäne bin oder nicht

Nein, Dein dienstlich geliefertes Arbeitsmittel gehört nicht Dir.

Da bekomm ich echt die Krätze, wenn ich das höre. Wir denken uns schon was dabei, wenn wir Einstellungen vornehmen, ist jetzt nicht so, dass wir einfach was einstellen, um die LUser zu ärgern. Wenn es Deine Arbeit behindert (und nicht die Installation von $Lieblingstool), dann kann man das ja in einem Gespräch klären und dann werden entsprechende Schritte unternommen.

Wenn ich sehe, das jemand einen aus meiner Sicht notwendigen Dienst deaktiviert oder beendet, dann sorge ich dafür, dass derjenige diese Chance nicht noch einmal erhält.

Gerade im Hinblick auf diverse Sicherheitsdienste (AntiVirus, Firewall) ist Deine Vorgehensweise u.U. auch problematisch und kann für Dich arbeitsrechtliche Konsequenzen haben.
Wenn Dein System sich (warum auch immer) einen Schädling einfängt und dieser sich im Netzwerk verbreitet, dann ist Deine Handlungsweise als grob fahrlässig zu bewerten.
Das Argument "Mir passiert sowas nicht! Ich passe immer auf!" lasse ich nicht gelten, sowas kommt inzwischen überall vor.

Zitat

Aber es macht Sinn alle Sicherheitsrelevanten Einstellungen am Netzwerk zentral für alle vornehmen zu können.

Was macht es aber für einen Sinn, wenn der Einzelne diese Bemühungen ad absurdum führt?

Hallo 5reimo,

ich bin von einem betrieblichen Umfeld ausgegangen, da Ticken die Uhren natürlich etwas anders. Wenn sich meine Frau daheim mal einen Virus einfangen sollte, dann knall ich auf den Rechner einfach ein neues Image und mache einen kompletten Scan auf allen anderen Rechnern.

Wenn bei uns in der Firma sich jemand einen Virus einfängt, dann gehen alle Alarmglocken an und ich habe Horroszenarien im Kopf, was alles passiert, wenn System XY auch befallen sein sollte. Da hängt halt finanziell ganz schön was dran, von der Reputation ganz zu schweigen. Die GF will halt in so einem Fall wissen, was passiert ist, wer Schuld ist und ob man die Kosten irgendwie wieder reinbekommt. Wenn sich rausstellt, dass es sich um die Schlamperei eines LUsers handelt, dann ist dieser draußen und hat ne Klage am Hals, diese Herangehensweise ist inzwischen Usus.

Wenn Du das in Eurem WG Netzwerk machst, denke ich nicht, dass jemand was dagegen hat, wenn Du da rumspielst und Dir im schlimmsten Fall was einfängst.

tut mir leid, dass ich so harsch war...