Fragen zu Windows Firewall Server 2008

Moinsen!

Ich experimentiere gerade etwas mit der tollen Windows Firewall unter Server 2008 (nicht R2) herum. Zwei Fragen dazu:

1. Ein Programm wird geblockt. Aktiviere ich das Firewall Logging, sehe ich auch entsprechende Drops. Gibt es eine Möglichkeit, herauszufinden, welches Programm freigegeben werden muss?
2. Wenn ich mehrere .exe-Dateien für eine Regel gleichzeitig freigeben will, geht das? Beispiel: Alle .exe-Dateien im Ordner c:\programme\tollesoftware sollen durch die Firewall gewunken werden.

Gruß

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 263351

Url: https://administrator.de/forum/fragen-zu-windows-firewall-server-2008-263351.html

Ausgedruckt am: 07.04.2025 um 13:04 Uhr

2 Kommentare

Neuester Kommentar

Hi,

1. Ein Programm wird geblockt. Aktiviere ich das Firewall Logging, sehe ich auch entsprechende Drops. Gibt es eine Möglichkeit, herauszufinden, welches Programm freigegeben werden muss?

Na wenn Du siehst, was geblockt wurde, dann hast Du den Port, wo es hingehen sollte. Mit "netstat -b" kannst Du dir die Abhörer samt zugehörigem Prosess anzeigen lassen. Dann weißt Du, welche Anwendung hinter welchem Socket (Port) steht.

2. Wenn ich mehrere .exe-Dateien für eine Regel gleichzeitig freigeben will, geht das? Beispiel: Alle .exe-Dateien im Ordner
c:\programme\tollesoftware sollen durch die Firewall gewunken werden.

Das geht so nicht. Es wäre ja auch sicherheitstechnisch sehr fragwürdig. Wenn sich da mal eine EXE in dieses Verzeichnis "verirren" würde, dann wäre es schon an der FW vorbei ....

E.