46、利用组策略配置Windows防火墙

利用组策略配置Windows防火墙

1. 操控Windows XP防火墙

在这部分，主要探讨如何操控Windows XP防火墙（若已启用，也适用于Windows Server 2003防火墙）。虽然并非总能成功实现操控，但这是目前最简洁的实现方式。

另一种指定哪些组策略对象（GPO）影响哪些计算机的方法是通过WMI筛选器。借助WMI筛选器，可根据各种特征来“定位”计算机。以下是针对特定计算机类型定位特定GPO所需的WMI查询：
| 操作系统 | WMI查询 |
| — | — |
| Vista RTM | Select * from Win32_OperatingSystem Where BuildNumber=6000 |
| Windows XP | Select * from Win32_OperatingSystem Where BuildNumber =2600 |
| Windows Server 2008 和 Windows Vista/SP1 | Select * from Win32_OperatingSystem Where BuildNumber = 6001 |
| Server 2008/SP2 和 Windows Vista/SP2 | Select * from Win32_OperatingSystem Where BuildNumber = 6002 |
| Windows 7 和 Windows Server 2008 R2 | Select * from Wi