Первый баг в Windows 7

baa123 · Конфигурация компьютера

"Компания... предложила пользователям пока что заблокировать TCP порты 139 и 445 в файрволле."
Нужно ли это сделать, если да, то как?

lxa85 · Отправлено: **21:38, 15-11-2009** | #3

Новость интересная.

baa123, Пуск - Панель управления.
При виде задач по категориям сложно интуитивно понятно добраться до закрытия портов Firewall а
Поступаем следующим образом:
Переключаем вид в категорию маленькими значками (кнопка сверху справа)
Ищем Windows Firewall (Control Panel\All Control Panel Items\Windows Firewall)
Переходим в Расширенный режим Advanced Mode (Сразу прошу прощения, т.к. комментирую по английской версии)
Inbound- Входящие правила
Outbound - Исходящие
Ползунком передвигаем вправо, находим порты(Local Port), к которым применимо правило, и делаем по ним сортировку.
Далее находим 139 и 445 и закрываем их.
Можно вобще отдельное правило создать.

baa123 · Конфигурация компьютера

Цитата lxa85:

Можно вобще отдельное правило создать. »

Пуск - Панель упрвл - Брандмауэр - Доп. параметры - Правило для входящих - Колонка справа Действия: Создать правило - Для порта - Протокол TCP - Определен локалн порты: 139, 445 - Блокировать подключение - для всех профилей - имя: Первый баг в Windows 7
И также сделал для Исходящих. Правильно???

lxa85 · Отправлено: **23:25, 15-11-2009** | #5

Цитата baa123:

Правильно? »

Судя по описанию - да. У меня правила по 139 и 445 портам были отключены. ОС запускал виртуально.

P.S. давайте не будем разводить здесь оффтоп. Для Windows 7 и брандмауэрам есть отдельные форумы.

baa123 · Конфигурация компьютера

Последний вопрос. Тогда почему значек красный? Ошибка?

lxa85 · Отправлено: **01:13, 16-11-2009** | #7

baa123, Нет, это не ошибка.
7ка показвает основное действие правила разрешать/запрещать. (В нашем случае правило запрещающее. Поэтому значек запрета доступа.)
Внимательнее посмотрите св-ва правила.
Колонка Enebled - Yes (Включено - Да)
Action - Deny (Действие - Запретить)
Порты любые как входящие так и исходящие.
и т.д.

Аlchemist · Отправлено: **11:01, 17-11-2009** | #8

Цитата lxa85:

Далее находим 139 и 445 и закрываем их. »

и до свидания работа в домене виндавс

Digital_Fox · Конфигурация компьютера

Прочел новость, сразу же закрыл порты и в 7ке рабочей станции и на 2008 сервере...
Итог - доступ к машинам по сети стал просто невозможен. 2008ой трудится в том числе и как файл сервер.

Вывод - решение, предложенное Microsoft, выглядит неразумным...

yuriy.pt · Отправлено: **15:21, 17-11-2009** | #10

Цитата Digital_Fox:

Вывод - решение, предложенное Microsoft, выглядит неразумным... »

Ничего, месячишко помучитесь и получите заплатку)