Barry's Embedded 分享空間

上次有朋友問到，可否在Answer file中設定Firewall的進階規則,如：Allow/Block規則，手邊剛好有一個現成的範例分享給大家：

作法：

(WAIK可以參考之前“How to Create WES7 Answer File by System Image Manager”那篇文章)

1. 使用Windows SIM 設定Windows映像install.wim

(看你使用的x86 還是x64去選擇對應的install.wim)

2. 根據下面步驟去設定firewall相關設置:

A.選擇同步命令(Synchronous Command) -> Pass 7 oobeSystem

B.設置同步命令後，Answer File就會於第一次開機時就會幫你設定Firewall的相關設定. (其他的程序應用也可以如法炮製)

• Ex:

輸入“netsh advfirewall firewall add rule name=”allow80” protocol=TCP dir=out loalport=80 action=block” , 並設定順序為“1” , 如下圖

如要加入第二個Command , 則順序那邊調整為“2”即可.

下面Link是有關於Netsh advfirewall相關Commands:

http://technet.microsoft.com/en-us/library/cc754516(v=ws.10).aspx

上面範例完成後，檢查Firewall設定回得到如下圖結果：