Giám sát hoạt động của firewall với GPO group policy object p 2

Giám sát hoạt động của Firewall với GPO – Group
Policy Object – P.2


Thậm chí, nếu có thay đổi quy luật để chặn inbound traffic của skype.exe và
thiết lập chế độ chặn qua bất kỳ giao thức nào thì cũng không có tác dụng.
Vậy phải làm thế nào để đạt được yêu cầu của chúng ta? Để khắc phục, các
bạn chuyển sang Outbound Rules và tạo mới Rule tại đây:

Nhấn Next, trỏ tới đường dẫn file thực thi trực tiếp của Skype và Next:


Giữ nguyên chế độ mặc định là Block the connection và tiếp tục Next:


Bỏ dấu check tại ô Private và Public, sau đó nhấn Next:


Đặt tên cho Rule này và Finish:

Và từ thời điểm này, Skype đã hoàn toàn bị chặn:


Export Policy:
Để thực hiện việc này, tại cửa sổ bên trái các bạn chọn phần gốc của
Windows Firewall with Advanced Security, sau đó nhấn menu Action >
Export Policy:

Và lưu file này tại 1 vị trí an toàn trên hệ thống, thiết bị lưu trữ cắm ngoài, ổ
USB...

Nhập Policy vào Group Policy:
Để import policy tùy chỉnh của firewall, các bạn cần mở hoặc tạo mới GPO,
và kết nối tới thành phần OU – Object Unit có chứa các tài khoản trong hệ
thống. Tại bài thử nghiệm này, chúng ta có 1 GPO với tên là Firewall Policy,
có liên kết tới OU gọi là Geek Computers:


Sau đó, chuyển tới khóa sau:
Open Computer Configuration\Policies\Windows Settings\Security
Settings\Windows Firewall with Advanced Security
Nhấn Windows Firewall with Advanced Security và chọn Action >
Import Policy:


Trong quá trình thực hiện này, hệ thống sẽ ghi đè tất cả Policy cũ bằng Policy
mới, nhấn Yes để tiếp tục và trỏ đường dẫn tới file policy lưu trữ ở bước trên.

Khi hoàn tất, chúng ta quay trở lại bảng điều khiển chính và thấy có 3 Rule
của Skype tại đây: