Из личного опыта я знаю, что отключение службы брандмауэра Windows в системах после XP может привести к возникновению всевозможных проблем с сетью, и что правильным способом ее отключения является его настройка, чтобы не блокировать какой-либо трафик, оставляя при этом фактическую службу работающей , Это связано с тем, что начиная с Vista служба брандмауэра Windows является критически важным компонентом сетевого стека Windows, и ее остановка приведет к хаосу совершенно случайным образом.
Тем не менее, я продолжаю сталкиваться с людьми, которые думают, что просто остановить и отключить службу - это хорошее решение, и что для того, чтобы должным образом отключить ее, нужно потратить слишком много времени. Затем, когда возникают всевозможные сетевые проблемы, они просто не осознают истинную причину и попробуют что-то еще, прежде чем неохотно примут это, да, может быть, эта служба действительно должна быть запущена.
Помимо нанесения ударов по людям тяжелыми (и / или острыми) предметами, реальным решением здесь был бы официальный документ, в котором говорилось бы: «Не отключайте эту службу, или вы просто требуете неприятностей». И все же, единственный пост на эту тему, который мне удалось найти, просто говорит о том, что «остановка службы, связанной с брандмауэром Windows в режиме повышенной безопасности, не поддерживается Microsoft», которая просто не выглядит достаточно угрожающей, чтобы помешать им совершать идиотские поступки. ,
Есть ли что-то лучшее, к чему я могу обратиться, чтобы подтвердить мое утверждение о том, что служба брандмауэра Windows действительно НЕ должна быть остановлена?
Небольшое уточнение: я на самом деле имел в виду не пользователей, а администраторов со слишком большим отношением и слишком маленькими реальными знаниями, которые считают вышеописанную конфигурацию справедливой, реализовали ее с помощью объектов групповой политики во всей своей сети и просто не Слушая, когда я говорю им, что те случайные сетевые проблемы, с которыми они сталкиваются, имеют очень высокий шанс быть вызванным этим.
В настоящее время мне поручено решить эти проблемы (и внедрить некоторые новые сервисы, которые не работают должным образом из-за этой проблемы), и мне нужен способ убедить их просто оставить эту чертову службу в покое; к сожалению, личный опыт кажется недостаточно официальным.