windows xp在安装sp2后会自动打开windows防火墙，这个功能对于个人用户来说，可能是一个很实用的功能，因为它可以在一定程度上保护我们的系统。但是在企业环境中，它却是一块鸡肋，因为我们在企业中有自己的对外防火墙，在内部有企业级的杀毒软件。多一个系统的防火墙作用不大，倒是在我们需要远程管理客户端电脑时，经常受到它的干扰。很多管理员为了方便管理都会关闭它，不过，如果客户端数量很多，要一台台关闭是件比较麻烦的事。今天我们就来谈谈使用脚本批量关闭windows xp防火墙的方法，具体的操作如下：
这里我们还是以it部的计算机为例进行说明，首先需要将所有it部的计算机放到同一个ou（组织单元）里面。
1. 将如下代码复制到记事本，保存为.vbs文件，这里我们保存为firewall.vbs。
set objfirewall=createobject("hnetcfg.fwmgr")
set objpolicy=objfirewall.localpolicy.currentprofile
objpolicy.firewallenabled=false
2. 在it部计算机ou上点右键，选属性。在弹出的属性对话框中点击“new”，新建一个策略，然后点击“edit”，如下图：
3. 在“group policy object editor”对话框，选“computer configuration—windows settings—scripts(startup/shutdown)”，然后双击右面板上的“startup”，如下图：
">
4. 在“logon properties”对话框中，点击“show files”，将刚才保存的firewall.vbs文件copy到这个文件夹下，如下图：
">
5. 回到“logon properties”对话框，点击“add”，增加一个脚本。在弹出“add a script”对话框中，点击“browse”，如下图：
6. 选择刚才建立的脚本firewall.vbs，点open，如下图：
">
7. 点ok完成脚本加载设置。使用gpupdate /force命令刷新组策略，重新启动客户端电脑，防火墙就自动关闭了。
8. 如果需要开启windows防火墙，只需要将上述脚本的第三行改为：
objpolicy.firewallenabled=true，即可。
出处: http://guoxuemin.blog.51cto.com/379574/158279
系列文章：
">windows脚本系列之一——映射网络打印机
">windows脚本系列之三——使用脚本批量修改本地管理员密码
![]()
![]()
![]()
如果喜欢windows脚本系列之二——使用脚本关闭windows防火墙请收藏或告诉您的好朋友.
阅读(394) | 评论(0) | 转发(0) |
