Створення виключення для програми

Налаштуємо параметри групової політики так, щоб брандмауер завжди працював, але пропускав вхідні з'єднання для програми "C: \ Program Files \ Kaspersky Lab \ NetworkAgent \ klnagent.exe". Вкажемо також, що ця програма буде приймати вхідні з'єднання тільки з адреси 192.168.0.1.

Для цього необхідно змінити параметри, розташовані у вузлі "Конфігурація комп'ютера, Адміністративні шаблони, Мережа, Мережеві підключення, Брандмауер Windows, Профіль домену". Параметри, не зазначені в цій таблиці, можуть мати стан "Не задана".

Параметри групової політики

Брандмауер Windows: Захистити всі мережеві підключення Включена

Брандмауер Windows: Не дозволяти винятки Відключена

Брандмауер Windows: Поставити виключення для програм Включена. % Programfiles% \ Kaspersky Lab \ NetworkAgent \ klnagent.exe: 192.168.0.1: enabled: KasperskyAgent

Формат завдання винятку для програм наступний:

ProgramPath: Scope: Enabled | Disabled: ApplicationName

де ProgramPath - шлях до програми та ім'я файлу,

Scope - один або декілька адрес, розділених комами (наприклад, "*" - всі мережі (лапки не вказуються); 192.168.0.1 - одна адреса; 192.168.10.0/24 - підмережа; "localsubnet" - локальна підмережа),

Enabled | Disabled - стан винятку (увімкнене),

ApplicationName - опис виключення (текстовий рядок).