防火墙无法更改某些设置组策略

我的天，全是灰色禁用状态，不让修改，这可咋办？大家好，很多粉丝看了我第五期防火墙服务无法启动的视频后，发现他们打开服务项，里面的选项全是灰色禁用状态，啥也改不了，点也点不动。今天我就用几种方法来解决一下这个问题， 导致这个问题的原因有很多，杀毒软件、病毒等其他问题都有可能会出现这个问题，具体源头我们已经无法查找了。那么怎么解决这个问题呢？首先我在讲， 如果不让面板点击去修改，我是不是可以通过命令去修改呢？我来尝试一下。 win 加 r 键，打开运行命令框，输入 c m d， 打开命令面板，我们输入 i c convic m p s s v c star 等于 alt。 这行命令的意思就是修 改服务启动项的类型的。 m p s s v c， 这个就是防火墙服务的服务名称，这个名称我怎么知道他是啥呢？别急，我们打开服务，找到防火墙服务，双击打开，这上面不是写着服务名称的吗？就是他 其他服务的名称也是从这里看的。完后我再解释一下 stop 后面配的这个值，这里注意在等号后面需要有一个空格，这里有三个值可以配， alt 就是自动的意思， the man 是手动的意思， dc 保值金用的意思。这三个值就是我们在启动类型那选择的值。 然后我们回车来看一下，报错了，拒绝访问。为了给大家演示一下这三个值，我先找一个正常的服务试一下，我们找到熟悉的打印机服务吧。双击打开打印机服务，目前启动类型为自动，我们用命 命修改一下，输入命令 s c converts， bora star 等于 demand 提示修改成功， 我们在服务这里刷新看一下， 这里就变成手动了。目前来看用命令修改是不行了，那么还有一种方法修改注册表呢， win 加 r 键，在命令行中输入 revity， 打开注册表，根据我 屏幕上的地址，找到防火墙服务的注册表信息，选中 m p s s v c 文件夹，我们在右侧找到 star 这个键值，通过单词我们也能看出它的意思。启动，修改这个键值也可以更改防火墙的启动类型， 下面跟着我来看看吧。双击打开这里的数值数据，具体要填什么呢？我来说明一下。这里的数值一对应的是自动延时启动， 数值，二为自动，数值，三为手动，数值，四为禁用，这样我们就可以修改启动类型了。我目前这里数值为二，说明启动类型是自动，我们来打开服务看看，确实为自动， 我在注册表这里 修改一下它的数值为三。注意，修改完注册表后，需要重启电脑才生效的。重启后我们再打开服务看一下启动类型，这下果然是变为手动了， 说明这种方法是有效的，可以更改启动类型。现在思考一下，为什么图标是灰色的呢？难道是权限级别不够吗？但不对啊，我前一段时间还给大家做视频呢，都能用呀。网上有人说是更新系统后， 微软不让自主的去修改这个服务，我咋那么不相信呢？我更新都给关停了，他更新个鬼呀，所以我还是觉得没有权限去改他，那么我网上找了一个小工具， 他能拿到电脑的最高特殊权限，我们来试一下，如果有需要这个小软件的，大家可以评论区给我留言，或者网上自己下载，不过用这个软件不要随便乱买东西哦，小心把你的系统 干没了。打开软件用户就用 tossed install 这个用户把启用全部特殊权勾选了，然后再打开这里，输入 services， 点 msc 这个命令， 点击运行在这里面打开的服务面板里。我们再来看一下防火墙服务的启动下，双击打开服务后，现在启动类型可以修改了，不是灰色的，说明还真是全新的问题，但有一点我没想通，我是改了啥让他用不了了，没找到原因， 应该是某病毒或杀毒软件改了东西，导致服务程序不能正常使用了。既然这样能改，就这样用吧，也是一种方法。到这里我们可以通过上面两种方式修改启动类型了，但我们发现下面的启动停止这些按钮 还是一样的，会看到服务状态也是正在运行中，说明服务已经启动运行了，防火墙设置那边也都正常能用，没有什么问题。有些小伙伴就问了，我费了半天时间把上面的启动类型弄得都能修改了，但下面还是改不了，这有什么用，啥用也没有。 不急，我这还有一招终极秘诀，我们接着研究，把这小工具都关了，我们正常打开的服务面板里面的防火墙服务里还全都是灰色的。无影加二键，打开命令行，输入 red， 打开注册表，我们接着修改注册表，还是找到我们刚才修改的防火墙服务的注册表信息，我们点开 m p s s v c 这个文件的下拉箭头，下面有个 security 这个键值，我们找到右侧也有个 qq 地址对象，看到这个名称我们大概能了解踏实安全的意思，难道他限制了我们不能修改吗？一看这个键值，好多都看不明白啊，也不是简单的数值，怎么办？我们看看其他服务是不是都有，随便点开几个看一下，有的有，有的没有， 所以这个应该也不是必要的吧，为了保险我们不删除它。在修改注册表的时候，如果不确定不要轻易去删除，试着改下名称，确定后再操作改一下它的名称来看看， 这样这根项就不起作用了。改完之后我们重启电脑， 重启后我依旧打 打开服务，找到防火墙服务，看有什么变化。这次我们看到了启动类型可以修改的，看来刚才修改的注册表那个安全项在一定程度上限制了启动项的修改，这样就比前面两种方法简单多了。 但是现在我下面的启动按钮还是灰色的，我电脑服务目前状态是正在运行中，服务已经是正常的了，可以不用修改了，但是有的小伙伴可能是这样的，停止状态点击启动还报错。我这边提示的是依赖组件没有启动， 大家可以把相关的依赖组件都启动了，在选项卡这里有个预存关系，找到这里的服务，把他们都检查一下给启动了。比如我们看一下这个服务和下面的这个服务，我们找到他，看一下 b 开头的，我们 往上找，找到后打开，果然是没有开启，我们开启一下， 我的个天呀，又爆错了，这错误又是啥？这样讲下去就没完没了了。算了，不讲了， 说一个我失业后的结果，强制把他所有相关的服务都给强制启动起来。打开注册表，找到对应的服务。首先我们先来到防火墙服务者，选中 mpssvc 这个项，右侧找到 sormac 他这个项，我们来修改他的值，把他的值修改为一。 经过我多次验证测试，这里的值对应的就是启动、停止和暂停，但是官网上没有找到相关文件证明，有清楚的小伙伴评论区说一下，一表示启动，二表示停止，三表示暂停，四、没有试过通过 修改这个值，我发现上面的启动类型都不用管它了，有它没它都无所谓了，所以它才是关键呀。我们把刚才 boss 的依赖服务也改一下， 改完后重启电脑，电脑重启好了，现在再看一下，现在虽然是灰的，但服务是正常能用的。 通过这种方式，我在电脑上怎么试都不会报稀奇古惑的错了，其他电脑不确定，不知道你们的电脑还会有什么问题，大家可以留言。好了，今天就讲到这了，大家记得关注我，学习更多电脑小技巧， 我们下期再见！

大家好，我是大卫呆，各位看视频的朋友有没有遇到过电脑无法启动或者启动就蓝屏的情况，这时候大家都是怎么解决的呢？当然呼叫技术大佬可以搞定，但是我们自己就没有办法进行修理吗？ 今天我就教大家如何自行处理一些电脑无法启动和蓝屏的问题，哪怕你平时只用系统打字都能学会，赶快看一看吧。问大家一个问题，你们知道系统的安全模式吗？ 用过 windows 七和 xp 的朋友都知道，在开机的时候按 f 八可以调出系统的启动菜单并进入安全模式。 安全模式其实就是将你系统极简化，只加载一些必要的内容，从而最大限度避免由于驱动或者某些启动像造成无法启动或蓝屏。到了温十和温十一的时候，当我们开机按 f 八时，发现时无法调出启动菜单的那我 我们的系统出了问题怎么办呢？其实当你系统真出问题的时候，就会出现一个蓝色底色的选项画面，这个就是原来的启动菜单，微软把它美化了一下，并增加了一些功能，只要你开机能够进入这个蓝色屏幕，那么你电脑的蓝屏和无法启动的问题基本都可以解决。 首先我们就要进入 windows 十或者十一的安全模式，在这个蓝色界面我们可以使用键盘或者鼠标，当鼠标不能用的时候，键盘就派上用场了。 上下左右移动选择框，回车，进入下级菜单，退格键，返回上级菜单，进入疑难解答，再进入高级设置，其中有个启动设置， 这个就是传说中的安全模式，直接选择重启，重启后出现的菜单和之前豌豆七那个启动菜单的安全模式是一样的。这里我们需要按键盘的 f 一到 f 九进入 不同的选项，其中标准的安全模式是 f 四，我们按键盘的 f 四就进去了，这时候屏幕分辨率会变得很低，这是正常现象，因为安全模式系统只加载了最基本的显示驱动，一般造成系统突然不能启动或者蓝屏，都是由于系统更新软件或者驱动造成的。 在安全模式下，我们就可以把影响启动的东西给卸载掉，包括一些正常系统里无法卸载的流氓软件，在安全模式下都可以卸载。 我们点击任务栏上的放大镜图标，搜索控制面板，打开后点击程序和功能，这里就可以对影响系统的软件和显卡声卡的驱动进行卸载了。 什么？你说不知道是哪个软件造成蓝屏，想想蓝屏前最后装的是什么软件或者驱动，基本就是他了，选中那个软件，点击卸载就行了。有朋友说 我什么也没装，突然开机或重启就蓝屏了，那很可能是系统自动更新造成的，因为他会在后台自动下载，然后在你关机或重启的时候自动安装。我们进入安全模式，打开程序和功能后，左上角点击查看已安装的更新，这里面就是所有 windows 自动安装的更新了。 点击安装时间，按照时间排序一下，选中最新的更新，点击卸载，卸载后重启电脑。如果我们卸载对了影响系统的东西，那这时候应该已经能正常进入系统了， 哎，这还没完，打开系统，设置 windows 更新，然后点击暂停更新七天五次，我们一共可以暂停更新三十五天，这时候就盼着微软尽快修复更新的 bug 吧。还有一种情况，当安装的驱动无法在城 和功能的列表里找到的时候，我们可以右键点击开始菜单图标，选择设备管理器，看看最后安装的是哪个驱动，在上面点右键选择卸载设备之后再重启就好了。 最后还有个问题，这个启动菜单都有什么方法进入呢？其实在系统中有多种方法，当完全不能进入系统的时候，他应该会自动出现， 如果没有出现，我们在启动转圈的时候，按机箱上的重启按钮，或者按住关机键强行关机，这样最多三次就会出现这个启动菜单了，但除非万不得已，不建议这么做。 如果能进入系统，也有几种进入高级启动菜单的方法，我们说两种，最简单的，第一种，打开系统设置更新和安全，左侧找到恢复，点击右侧高级启动，下面的立即重新启动，就会进入高级菜单了。还有 一种方法就是我们在系统重启的时候，按住键盘的 shift 键也可以进入高级启动菜单，你学会了吗？有朋友可能会说，如果我的电脑连安全模式都进不去了咋办？那说明你电脑的启动文件可能出了问题。 由于时间关系，我下期教大家如何修复系统的启动文件，保证也是一看就会，如果觉得有用，还希望大家能够三年支持一下，您的支持就是我最大的动力，谢谢大家，我们下期再见！

ipv 六可能导致的一些奇怪问题？虽然 ipv 六大多数时候都能够安然无恙存在网络配置中，开启或者关闭对用户来说也不会产生什么问题，但偶尔在企业环境或者使用某些程序时也会带来想不到的麻烦。 这里分享工作中常遇到的可能和 ipv 六有关的异常情况，一无法通过名称访问文件服务器。 二某些 app 通过 ipv 六联网遇到网络问题。三，企业中较老的防火墙设置的策略始终无法生效。 这些问题或多或少都与网卡的 ip v 六配置有关。你也可以在电脑上执行拼网，靠 host 看看结果。 很多时候并不能按预期将 local host 的名解析到 i p v 四的地址，即便在网卡属性中取消勾选 i p v 六协议， 依然不会按预期解析到 i p v 四地址。那这个问题又该如何解决呢？接下来用两个小视频分别介绍两个办法，如果感兴趣，欢迎滑动观看，如您有更好方法，欢迎交流。

大家好，今天我们要解决的问题是防火墙服务无法开启，电脑文件要共享，或者局域网之间的电脑要互通，防火墙服务是不能关闭的，不然你和其他网络中的电脑是无法互联的。下面我们来看一下具体情况。 点击左下角，打开控制面板，找到 windows 防火墙。我们看到防火墙这里并没有我们想要看到的关闭或开启的设置选项， 在这里解释一下，防火墙可以关闭，但是防火墙的服务不能禁用，不然会影响到电脑的网络服务相关的程序，因为开启防火墙对我们使用软件时 会多少有一些限制，其实可以设置防火墙的一些配置，允许你使用的软件通过就可以了，但是在使用过程中，为了好多软件不受影响，方便快捷， 我一般情况下只是把它关闭，而不是关停。访我强的服务。这里我们来点击一下他给的推荐设置，点击后显示应用卡死状态，显示未响应，我们为你加二键，在运行命令框这里输入 sorry sis， 点 mac 这条命令，打开服务运行界面， 找到 windows fire 过服务， 双击打开或右键属性，发现服务状态是已停止， 然后我们点击启动，发现无法启动，服务提示错误，代码为五。然后百度一下，找到了这样的一篇文章。 相信大家看到我百度到的这个解决方法后，大家已经心中有数了，因为你肯定也是搜出了大片这样的文章，大家都是互相复制互相抄，具体能不能解决问题就不知道了。其实这也是我做这种解决问题的视频的真正目的，看网上给的这个文字写的方法， 说实话都不怎么管用，我们先按它这个方法来试一下吧。啊。 win 加 r 键，打开运行命令窗口，输入 rap 的打开注册表，根据我屏幕上打的路径找到我们要修改的注册表目录， 鼠标右键选择权限， 单击添加，再输入对象名称来选择下方的文本框中输入， n g service m p e s s v c， 然后点击右侧的检查名称，此时文本框中的内容变为， m p e s s v c。 为啥我们的没有变呢？我们上面显示的没有找到该对象，难道是我们没有这个对象，所以防火墙服务不能开启？那如何添加这个对象呢？他也没有说， 感兴趣的朋友可以想想这个问题，解决问题，这是一种态度呀，啥也不是，我们再换个其他办法试试。 网上还有说用 windows 自带的修复程序，把组件啥的都修复一下，我相信这个你应该也是搜到了，我也来试一试。打开 c m a d 命令窗口，输入以下代码，回车 时间比较漫长，我就跳过了，最后修复完成后告诉我文件已经损坏，无法修复， 这不是白瞎功夫吗？你修复不了叫什么修复程序，哪哪都不靠谱。算了，我还是打开服务再看看，然后再点击启动，看看还是报错，无法 启动。 我把启动类型这一块改变，手动试一试。朋友们见证奇迹的时候到了，当我把启动类型改为手动后，再启动服务，服务竟然启动成功了，我再改回自动 也是正常能够启动，想出现刚才那种无法启动都不行，怎么启动都可以，我也是没有想通这是啥原理，想着错误重现都重现不了。算了，既然成功了，我们去防火墙那边看看吧， 总算看到我们想要的选项了。这里你可以把防火墙都 关闭了，他不影响你使用，但是服务可不能起不来。好了，这期问题解决后，我们后面将开始讲大家最想解决的电脑之间共享以互通等一系列问题，大家记得关注我，学习更多电脑小技巧， 下期再见！

计算机上的策略禁止用户安装，我们在安装某些应用或者一些补丁的时候，突然出来一个提示，计算机上的策略禁止用户安装， 下面就来说一种解决方法，如果方法对您有帮助，欢迎评论点赞加关注。 提示的是策略禁止用户安装，我们就需要在主策略上面去进行调整，在运行框输入 gpe d i t， 进入主策略编辑器，在计算机配置下面依次点击管理模板，找到 windows 主键， 在 windows 主键下面找到 windows， 就是这一项啊，我也不会练 找到这一项，我们就在这一项的右边设置，这里找到一项为禁止用户安装， 鼠标左键双击打开就会进入配置界面，把这个已启用改为未配置或者已禁用， 点击确定关闭主策略编辑器。现在去安装程序就不会提示策略禁止用户安装了。遇到电脑问题，欢迎大家在评论区讨论。

如果你的 windows 系统没办法开启防火墙功能，首先最有可能的原因是防火墙相关服务被禁用了。右键桌面上的磁电脑，然后找到并点击管理，之后再打开的窗口左侧依次点击服务和应用程序服务。 在右侧的服务列表中找到 windows firewall 服务或者 windows defend firewall。 如果当前状态是空白或者已停止，可以直接右键他，然后点击启动。如果在启动类型处显示禁用右键他，然后点击属性。在常规选项卡处找到启动类型，然后将禁用修改成自动， 修改好后点击最下方的应用，之后点击服务状态下的启动。启动成功以后点击确定，这样系统的防火墙功能就应该可以成功打开了。

防火墙如何通过策略来实现单向访问？我们今天演示就是防火墙通过策略来实现单向访问，这是我的内网 企业私网，然后这个呢是我们的外网外部网络，大家想一下我们防火墙是干嘛的？防火墙在网络的边界，它是用来防止外部流量进入到内部的，所以我是不允许我外网的设备 进入到内网，也不允许外网访问内网，但是内网能不能访问外网可以吧？所以呢，我们今天给大家演示一个防火墙的 单项访问啊。那么现在配完地址之后，我们的两边的路由器相互之间能不能通信呢？肯定是不同的，没路由，那我们给他个路由吧，我们写一个静态路由，来实现跨越防火墙的两边网络通信啊， 写完之后可以查看一下，你看这是我们写的静态路由，那么现在一有一百网络路由，二有幺九二的路由，防火墙是直连， 有路由的情况下，两边能不能直接通信？答案是不通的，不能通信的原因其实并不是因为有路由，写错了，路由是通的，不通的原因呢？是因为防火墙，所以防火墙他默认执行的功能呢？是顶拿来拒绝，而且防火墙是拒绝什么呢？ 拒绝哦，所有东西全拒绝，我们要去给防火墙去设置安全域，设置完安全域之后，他才能够让两个不同的安全域之间通信，才能设计策略让不同的域之间进行通信，所以这个域 是防火墙很重要的一个概念。内部设置一个区域，外网的话我们自己写，我们写一个，比如说 alt 区域，比如内网，我们写 trust 啊， trust 我们写直接是 trust kill， 然后添加端口，我们添加 g 一杠零杠零端口，这样添加完之后这个端口就在我们的 内部区域了。外部的话我们怎么写？因为是自定义区域嘛，要去写一个叫 name， 后面自己写名字，名字随便写，有 out， 优先级的话你可以自己写，优先级的话一到一百我们可以写一个二十。当然我现在设置完区域这个区域之后，我还要加端口。 写完这些之后，那我的内网访问外网设备可不可以呢？可不可以访问呢？答案还是 no， 还不能访问。所以我们策略怎么写呢？ secret policy， 然后写个策略编号，比如 ruler name 名字的话，你可以自己随便写啊，比方写一，然后在策略当中我们可以写指明我们的谁访问谁啊，比如说我写一个 sosom， 这个就是源，是哪个区域？源的话我们是 trust 区域。 trust 区域内网吗？内网区域，然后目标呢？叫 dissonation 目， 目标区域是谁呢？目标区域怎么是 out？ 是我们自己写的区域 out， 光定义缘和目标区域还不行，我们还要放行放行功能，而且 promit 你可以只放行部分流量，可以加一个 sys， 只是测试网络联通性的话，我们可以放行 rcmp， 那我们就写个 rcmp， 写完之后写个 permit 放行，这样的话我的内部的 trust 就可以访问我的外面路线。丢一个包是因为 aip 啊，后面网络通的，你看这就通了，这样的话一就可以访问二。

电脑找不到 gpe d i t 第二， ms 新文件，无法打开本地主册类编辑器可以这样操作，文加号打开运行，输入这个指令，点击确定弹出的记事本，输入以下代码，点击文件，点击另存 文件名，这里改成 jp e d i t 第二， b a t 保存类型改成所有文件，点击保存，返回桌面右键我们保存好的 b a t 以管理员身份运行，等到最终体制操作成功完成，按任意键即可关闭就可以了。

安装组策略，组策略对于优化和维护 windows 系统来说十分重要，但是 windows 家庭版中并不包含组策略，家庭版 windows 怎么安装和调用组策略，我现在用的系统是 windows 十家庭中文版。正面开始左下角里面点开运行 输入组策略命令个屁的 miss c， 看看能不能打开，直接提示错误，关闭错误窗口。对桌面或者文件加空白处点右键新建一个文本文档。 双击点开新建的文本文件，输入一下代码，我大概解释一下代码意思，第一行禁止命令提示符显示执行过程。第二段是将当前工作目录更改为批处理文件所在目录。第三段，查找并将这个目录下所有以三结尾的猫目文件名列表写入 list tax t 文件。和第三意思一样，只是找的文件夹换了。第五项便利 list tax t 中的每个 mom 文件名，并使用 dism 命令将其添加到系统中。最后意思，暂停脚本， 对文本文件左上角点文件另存为文件名字随便，但是后缀名需要改成 bet， 保存类型为所有文件。对刚才保存后的一二三 bet 文件，点右键以管理员身份运行这个文件批处理命令就会自动搜索组策略安装包进行安装， 稍微等等就能安装完。按任意键完成安装。退出界面，回到桌面右下角点开运行， 再次输入命令， the pitted miss c 组策略就这样在家庭版系统里面安装成功了，需要设置或者优化组策略就可以正常打开了，有问题可以留言交流，再见！

今天讲下 windows 家庭版如何使用组策略，组策略的作用在部分意义上是控制用户可以或不能在计算机上做什么，例如控制存储设备使用系统更新网络安全设置等等。家庭版作为广大用户接触的系统，它是默认不带此功能的， 那我们应该怎样去使用它呢？首先打开记事本，输入代码，然后另存为 b a t 格式的文件， 右键，该文件以管理员身份运行，如果出现一闪而过，那代表运行出现问题，我们可以试着按步执行，但是我们可以看到桌面已经生成文件，那就是这两行命令搜索到的组策略的配置包，这个时候需要把最后一行命令 给他执行了，分批执行的话，只需要从 d i s m 开始执行即可。但是运行 c m d 的时候注意了，需要用管理员身份运行，这个时候把命令复制下来，再把找到的配置包名字一个一个复制进去后面，然后运行即可。 现在打开组策略看看吧！下一期视频教大家如何玩起组策略，请多多关注哦！

哈喽，大家好，我是网络工程师阿龙，前几天有人私信来问说防火墙如何设置上网时间控制逻辑，他不太理解，那本期我就给大家演示一下 旁后墙桌设置时间，然后来控制什么时候可以允许访问，什么时候不可以访问，这样子。 我的环境是大概也是简单的这样搭了一下，这台是一个防火墙，然后这边是交换机，然后连着两排 pc， 这边也是一台批交换机，连了两个服务器，其实我服务器只是配了地址，然后可以来我们简单的命名，命名说这个是互联网，然后这个是公司的内部服务器，主要是 是在于呃，演示说他的效果什么时候能访问这个，什么时候不能访问这个，当然我这里只是用编剧去测试一一样的， 然后 ip 地址的话，我这边就是配了幺七二点幺六点点一点零这网段的，然后这个是点一，要不我这边标注一下，这个是点一， pc 就点一吗？这样这样放边机， 然后这边是点二， 然后我这边的皇冠就点一百， 这边也是点地板， 然后这边也一样的，就是这个 是二十点一点一点一在网段，然后这个服务器设备就点一，这个就点二， 然后我这个管理网段是在十点十点，十点十点十这个网段的， 这个是点一，然后这个点一百，这样我的环境就搭完。之后我启动之后我就把每台的 ip 地址拼一下啊配一下，这样配完，然后这边也一样，就是你们去做实验就把这 ip 先配了， 然后他们也拍了这样， 因为我本次环境相对比较简单，就是我关注点是在黄河强怎么去怎么去设置 策略，然后策略怎么去关联时间控制，所以我的环境就没有涉及到什么路由，路由器啊，路由协一样，因为他都在指点嘛，所以只要我我把这些 ip 配了，然后 大家可能一开始以为我配完之后就能去聘通，其实不是的，是你，你还要去放通策略，默认他是不允许，对吧？那我这里给大家看一下我接口 ip 的配置是怎么配的。 首先你可以看一下他的有哪几个考阿婆的，对吧？ 这是 零二零这个点幺七二点，幺六点一点一百的二百。然后这个是连接服务器的，然后这个是是连接 连接我这个管理的就是我物理机的。然后你可以进到每个接口，因为你如果要去拼测试的话，你要一定要放开这个车点，你才能知道是能不能拼通了。我这边去拼一下防火墙的那个接口， 对吧？你如果没没有放开的话，他是拼不通的。禁止骗，禁止骗，禁骗。 ok， 那我们现在的需求是是说啊， pc 就是这台 pc， 假设是一个研发部或什么部都可以， 只是模拟。就说我只要求工作日，那你要八点到到七点， 然后可以访问三个一，就是说工作的时候我能，我只让你能访问这个，然后不能访问外网，然后就是说周末的时候 我让你访问互联网，然后你不能访问内部。 当然这只是为了验证这种效果而已，现实中还是要根据你们的策略， 公司的制度去去去配置。然后 pc 可能是其他部门啊，他 任何时间都不用，没有受限制，但是他只能上网，然后不能访问内部的，假设，这是很需要的东西，对吧？那， 那我配完，那比如说我现在去去先去拼，我现在配 ip， 我先去拼一下，你们拼通，你看他拼不通， 为什么不能拼？同，因为我刚才说了，你把 ip 配了直点都有些东西虽然他有，但是策略没有放。同，默认是不不允许的， 那我们先登一下，你会看到他，他默认他默认有一个一条侧链，然后是近 爱你爱你镜子，所以你要让他通，要么你就得给他写写允许，要么你就写一条策略 啊。你，你假设你这个是泰斯特， 你设策略名字吗？对吧？然后你这里也可以写一个标签，我这只是在测试，然后他王国强有有一个分区域的叫 chust， 他按 chast， 然后你你你你，你可以不管时，时间段也可以，或者说你要管理，你可以让允许一下就可以，那这样他就放松了， 那我们就再去测试一下，下部就通了，对吧？这是因为我没有关联时间，所以他是可以通， 第二台也可以通。那我们必须要一起验证吗？就是说我还没有关联的时间，我们来做一个前后对比，我们要做相应的策略的时候，他都是可以通的， 这个也是可以通的，对吧？ ok， 那我们现在来写一个策略，就是说这个逻辑是是什么样的？其实逻辑是什么样的？主要 你点开这个策略，你就知道这这些他逻辑其实他是乙的关系，不是货，就是你满足这个，满足这个，然后满足时间段，那，那他要允许还是禁止这些东西，每一条都是条件， 对吧？其他的你可以去设置应用，很详细的这东西，那我们本次这里应用就不去设置了，我只是去关联时间，那时间的话，其实 时间的话这里要注意，他有个时间段，这个段可以引起，工作日可以引起，请问这个，然后回工作日 为工作日，还有周末允许女访问上网，其他就不行了，对吧？那我们怎么来去写这个策，写这个策略，那你 那你要写策略的话，首先你要先去定义一个时间段，那我们去对象这里 有一个时间段，这是我之前在测试的，我现在都可以关掉重新来， ok， 或者是沃克，你自己能看到名字你就能知道他的什么意思，就可以。时间段，然后时间段的话就是上班吗？几点到几点？ 那我要定位八点就叔叔，八点到到十五点下班， 然后你要周几？工作室一般就周一到周五，对吧？那你把它勾起来就好了，你根据公司的情况，如果有时候是单休啊什么的都可以灵活去勾选， ok， 那我们就这个就代表工作时间段，对吧？然后点确定，还有一个是非工作制，非工非工作，非工作时间段就是 他是工作日，反正你自己去 去去定义，你能看得懂就可以了。就是说工作日，然后是下班的时间， 那下班的时间他他要定义，其实要有两个段，我们可以定义一，然后 就到上班前吗？这个就是 为工作时间吗？对吧？ 五十九到十九， 这个就是工作日，然后会工作时间吗？ 然后你你还要写一个，还有一个时间段二，然后就是下班了， 天气又颤抖的腿和， 然后周一到周五，对吧？这，这个就是就是下班的时间吧， 对吧？然后还有一个周末嘛，周末的话那你就写休息的，那写这个带单词也可以，反正你自己去去写 或是 no no， 可以吗？你，反正你能能看懂名字就好，方便后面的维护，然后 周末的话他就没有限制了，所以是前天吧， 咳咳， ok， 那这样就好，这样时间段我们就设置好了，对吧？那现在关键的话就是要去写策略， 我，我在这条直接去改，比如说我们先看需求， pc， 你这个时间段可以访问，其实他隐含了一个非工作时间你，你就不能访问了，对吧？所以我只能访问 整容环问题。 sorry 一，那就不要去挂这个 pc。 二，对吧？那我们车的名字可以写自己能看得懂 pc 啊， 工作的时候吗？然后碰面的就是这个名字，只是为了让你能看到 工作日能能能访问三个一，这样就可以了，这个可以标记也也可以， 然后 past， 然后你这里的话写 pc， 如果没有的话，你自己新建，比如说这里新建一个，你写 pc 几都可以，然后把 pc 的 ip 地址输进去， 这样不难吧，对吧？幺七二点，幺六点一点一，这样就可以了，然后点确定， 所以我这里选 pc， 然后我们刚才不是说了吗？他只是能访问社保一，对吧？就是你 谁莫言访问谁，你这在这个里面只要是匹配这个，然后动作的话，就是时间的条件，你可以请进去，是工作时间段允许，对吧？ ok， 那就允许工作时 间段延续，对吧？然后会会工作的时间，而且我这里只只挂了三个一，证明说工作时间段他不能，还问三个二，你满足这个条件吗？我这里没挂，还是就满足满足这个条件的吗？ 我没有挂三百二吗？对吧？所以他一句话有可能要拆解好多好多条策略。然后你还要再去写一个，平时我就是下班的时候， 下班的时候你就不能访问了，然后就点那一个，但是 他，但是他这条又结合到后面那一条，或者说我们再改一个，这样一个抵耐了就回工作的时候，他任何都不能访问，就是工作日，然后又是下班的前拒绝，也不允许访问任何任何东西吗？这样 我们协调点，辣酱酱不是更丰富一点，对吧？ 那我们就写一下微工的呢？点哪里？所有服务区，对吧？那是哪一个区域掉哪一个区域 pass 的，按 chast， 对吧？然后 pc， 然后都不能访问，估计都勾选都不能访问，然后是非工作的时间段。

如何关闭 windows 系统防火墙功能？关于 windows 系统的防火墙，一般为了电脑的安全性，都是默认保持开启状态的， 不过有时候我们会遇到操作电脑的过程中，防火墙会阻止进程，导致操作无法进行下去。而现在的电脑我们一般都会下载使用第三方安全软件，所以可以选择将防火墙给关闭。具体的操作步骤如下， 在桌面上右键此电脑，点击属性，进入系统窗口之后在左侧找到并点击控制面板主页，然后在控制面板中找到运动死防火墙，并选择 在左侧，我们可以找到启动或关闭 windows 防火墙。点开后，我们将上下两个设置都选择关闭 windows 防火墙，然后点击确定，再返 回到运动时防火墙页面中，我们可以看到防火墙功能全部都是关闭状态了，这样系统防火墙就成功关闭。