上次有朋友問到,可否在Answer file中設定Firewall的進階規則,如:Allow/Block規則,手邊剛好有一個現成的範例分享給大家:

作法:

(WAIK可以參考之前“How to Create WES7 Answer File by System Image Manager”那篇文章)

1. 使用Windows SIM 設定Windows映像install.wim

(看你使用的x86 還是x64去選擇對應的install.wim)

image

2. 根據下面步驟去設定firewall相關設置:

A.選擇同步命令(Synchronous Command) -> Pass 7 oobeSystem

clip_image004

B.設置同步命令後,Answer File就會於第一次開機時就會幫你設定Firewall的相關設定. (其他的程序應用也可以如法炮製)

  • Ex:

輸入“netsh advfirewall firewall add rule name=”allow80” protocol=TCP dir=out loalport=80 action=block” , 並設定順序為“1” , 如下圖

clip_image005

如要加入第二個Command , 則順序那邊調整為“2”即可.

下面Link是有關於Netsh advfirewall相關Commands:

http://technet.microsoft.com/en-us/library/cc754516(v=ws.10).aspx

上面範例完成後,檢查Firewall設定回得到如下圖結果:

clip_image006


Barry 發表在 痞客邦 PIXNET 留言(0) 人氣()