爱收集资源网

Windows防火墙注册表规则

网络整理 2023-10-27 18:08

因为后台复印程序服务使用Firewallapi.dll文件来进行API调用来检测Windows防火墙服务的可用性共享打印机时出现0x000006d9,将出现此问题。共享在执行第一次共享打印机时出现0x000006d9,在此过程中启用了传入的以下规则:

文件和复印机共享(后台复印程序服务的RPCEPMAP)

文件和复印机共享(后台复印程序服务的RPC)

文件和复印机共享(回送恳求-ICMPv4中)

文件和复印机共享(回送恳求-ICMPv6中)

文件和复印机共享(LLMNR-UDP单元)

文件和复印机共享(NB数据报的单元)

文件和复印机共享(NB-名称-英寸)

文件和复印机共享(NB-会话-英寸)

文件和复印机共享(SMB英寸)注意第一次共享计算机上的文件夹时,将启用传入规则相同。

防火墙服务运行时,下边的注册表检测的防火墙规则:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules

类似的风波记录时设置了传入的规则。您可以见到将应用程序和服务中的那些风波记录在MicrosoftWindowsWindows防火墙具有中级安全性日志中,,如下所示:与每位防火墙中级安全的登入名称:MicrosoftWindowsWindows防火墙

具有中级安全性的来源:MicrosoftWindowsWindows防火墙

日期:

风波ID:2005年

任务类别:无

级别:信息

关键字:(2199023255552)

用户:本地服务

计算机:

共享打印机时出现0x000006d9_共享打印机时出现0x000006d9_共享打印机时出现0x000006d9

说明:在Windows防火墙例外列表中,规则已被更改。

更改后的规则:

规则ID:FPS-SpoolSvc-中-TCP-NoScope

规则名称:文件和复印机共享(后台复印程序服务的RPC)

原点:本地

活动:是

方向:入站

配置文件:域

操作:容许

应用程序路径:C:\Windows\system32\spoolsv.exe

服务名称:复印后台处理程序

合同:TCP

安全选项:无

边沿遍历:无

更改用户:系统

更改应用程序:C:\Windows\System32\svchost.exe与每位防火墙中级安全的登入名称:MicrosoftWindowsWindows防火墙

具有中级安全性的来源:MicrosoftWindowsWindows防火墙

日期:

风波ID:2005年

任务类别:无

共享打印机时出现0x000006d9_共享打印机时出现0x000006d9_共享打印机时出现0x000006d9

级别:信息

关键字:(2199023255552)

用户:本地服务

计算机:

说明:

规则已被更改的Windows防火墙例外列表中。

更改后的规则:

规则ID:FPS-RPCSS-中-TCP-NoScope

规则名称:文件和复印机共享(后台复印程序服务的RPCEPMAP)

原点:本地

活动:是

方向:入站

配置文件:域

操作:容许

应用程序路径:

服务名称:Rpcss

合同:TCP

安全选项:无

边沿遍历:无

更改用户:系统

更改应用程序:C:\Windows\System32\svchost.exe

共享打印机时出现0x00