Firewall start/stop mit Registry Schlüsseln

Hallo

ich möchte die interne Windowsfirewall mit Delphi ansteuern (start und
stop) können.
Aktuell kann ich die Firewall starten, aber nicht stoppen.

start: (Funktioniert)
rootkey=HKEY_LOCAL_MACHINE

SYSTEM\CurrentControlSet\Services\SharedAccess\Par ameters\FirewallPolicy\StandardProfile\
EnableFirewall dword(01000000)

SYSTEM\ControlSet001\Services\SharedAccess\Paramet ers\FirewallPolicy\StandardProfile\
EnableFirewall dword(01000000)



stop: (Funktioniert Nicht)
rootkey=HKEY_LOCAL_MACHINE

SOFTWARE\Policies\Microsoft\WindowsFirewall\Domain Profile\
EnableFirewall dword(00000000)

SOFTWARE\Policies\Microsoft\WindowsFirewall\Standa rdProfile\
EnableFirewall dword(00000000)

SYSTEM\CurrentControlSet\Services\SharedAccess\Par ameters\FirewallPolicy\StandardProfile\
EnableFirewall dword(00000000)

SYSTEM\ControlSet001\Services\SharedAccess\Paramet ers\FirewallPolicy\StandardProfile\
EnableFirewall dword(00000000)


Ideen welche Schlüssel ich brauche?
P.s. Ich möchte kein netsh verwenden.

Gruß
Cornelius Wasmund
---
www.4logistic.de - www.windows-xp-embedded.de

Cornelius Wasmund schrieb:

> Ideen welche Schlüssel ich brauche?

Gibts bei Delphi keine Möglichkeit ein Kommando auf einer Shell
abzusetzen? Wenn ja, das wäre dann ganz einfach:
net start sharedaccess
net stop sharedaccess

> ---

Das ist kein Sigtrenner: http://einklich.net/usenet/techrules.htm#sig

Servus
Winfried
--
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
GPO's: www.gruppenrichtlinien.de
Gruppenrichtlinien Mailingliste "gpupdate":
http://frickelsoft.net/cms/index.php?page=mailingliste

Winfried Sonntag [MVP] <Winfried.Sonntag@gmx.de> schrieb:

Hallo Winfried,

> Gibts bei Delphi keine Möglichkeit ein Kommando auf einer Shell
> abzusetzen? Wenn ja, das wäre dann ganz einfach:

ACK

> net start sharedaccess
> net stop sharedaccess

NACK. Ein Stoppen des Dienstes ist etwas anderes, als das Deaktivieren der
Firewall, weil der Dienst auch für anderes benutzt wird. Also besser:

netsh firewall set opmode mode = ENABLE
netsh firewall set opmode mode = DISABLE

--
Gruß
Ralf
Ich mag kein TOFU. Siehe http://einklich.net/usenet/zitier.htm
Bei Direkt-Mails NOSPAM entfernen

Ralf Breuer schrieb:

>> net start sharedaccess
>> net stop sharedaccess
>
> NACK. Ein Stoppen des Dienstes ist etwas anderes, als das Deaktivieren der
> Firewall, weil der Dienst auch für anderes benutzt wird. Also besser:
>
> netsh firewall set opmode mode = ENABLE
> netsh firewall set opmode mode = DISABLE

OK, ich bin ja schon ruhig.

Servus
Winfried
--
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
GPO's: www.gruppenrichtlinien.de
Gruppenrichtlinien Mailingliste "gpupdate":
http://frickelsoft.net/cms/index.php?page=mailingliste

Hallo Winfried,

zur Erklärung: Ich verwende XP Embedded was in den meisten Punkten XP
Pro gleicht. [1]
Dort möchte ich kein Netsh verwenden. Am liebsten würde ich es über den
Registrierungseditor lösen. Doch alle vorgeschlagenen Lösungen hierfür
funktionieren nicht auf meinem Win XP Pro SP2c.

Versuche wie im dritten Beitrag [2] beschrieben finde ich zuhaufe im
Internet. Diese funktionieren aber nicht.

Gruß
Cornelius

[1] http://de.wikipedia.org/wiki/Microso...ws_XP_Embedded
[2]
http://www.microsoft.com/communities...us&m=1&p=1#top
--
www.4logistic.de - www.windows-xp-embedded.de

Winfried Sonntag [MVP] schrieb:
> Cornelius Wasmund schrieb:
>
>> Ideen welche Schlüssel ich brauche?
>
> Gibts bei Delphi keine Möglichkeit ein Kommando auf einer Shell
> abzusetzen? Wenn ja, das wäre dann ganz einfach:
> net start sharedaccess
> net stop sharedaccess

Cornelius Wasmund <newsgroup@4logistic.de> schrieb:

> zur Erklärung: Ich verwende XP Embedded was in den meisten Punkten XP
> Pro gleicht.
> Dort möchte ich kein Netsh verwenden.

Warum nicht?

> Am liebsten würde ich es über den Registrierungseditor lösen.

Die Änderung eine Reg-Keys bewirkt erst einmal nichts. Du musst den
zugehörigen Prozess veranlassen, die Reg-Keys neu zu lesen. Also z.B. net/sc
stop/start

--
Gruß
Ralf
Ich mag kein TOFU. Siehe http://einklich.net/usenet/zitier.htm
Bei Direkt-Mails NOSPAM entfernen

Hallo Ralf,

Ralf Breuer schrieb:
>> Dort möchte ich kein Netsh verwenden.
>
> Warum nicht?

Das XP Embedded Image ist stark abgespeckt und hat daher kein netsh
Da XP Embedded zu XP Pro weitgehendst kompatibel ist es sinnvoll erst
auf XP Pro eine Lösung zu haben.

>> Am liebsten würde ich es über den Registrierungseditor lösen.
>
> Die Änderung eine Reg-Keys bewirkt erst einmal nichts. Du musst den
> zugehörigen Prozess veranlassen, die Reg-Keys neu zu lesen. Also z.B.
> net/sc stop/start

Welche Alternativen Möglichkeiten gibt es den Prozess seine
Konfiguration neu einlesen zu lassen?

Die Aktivierung der FW rein durch änderung der Reg-Keys funktioniert.
Nur das deaktivieren nicht.

Gruß Cornelius
--
www.4logistic.de - www.windows-xp-embedded.de

Cornelius Wasmund <newsgroup@4logistic.de> schrieb:

> Welche Alternativen Möglichkeiten gibt es den Prozess seine
> Konfiguration neu einlesen zu lassen?

Wahrscheinlich gibt ein Service-API. Habe aber keine Ahnung davon.

--
Gruß
Ralf
Ich mag kein TOFU. Siehe http://einklich.net/usenet/zitier.htm
Bei Direkt-Mails NOSPAM entfernen