Windows XP
在安装
SP2
后会自动打开
Windows
防火墙，这个功能对于个人用户来说，可能是一个很实用的功能，因为它可以在一定程度上保护我们的系统。但是在企业环境中，它却是一块鸡肋，因为我们在企业中有自己的对外防火墙，在内部有企业级的杀毒软件。多一个系统的防火墙作用不大，倒是在我们需要远程管理客户端电脑时，经常受到它的干扰。很多管理员为了方便管理都会关闭它，不过，如果客户端数量很多，要一台台关闭是件比较麻烦的事。今天我们就来谈谈使用脚本批量关闭
windows xp
防火墙的方法，具体的操作如下：
这里我们还是以
IT
部的计算机为例进行说明，首先需要将所有
IT
部的计算机放到同一个
OU
（组织单元）里面。
1.
将如下代码复制到记事本，保存为
.vbs
文件，这里我们保存为
firewall.vbs
。
Set objFirewall=CreateObject("HNetCfg.FwMgr")
Set objPolicy=objFirewall.LOcalPolicy.CurrentProfile
objPolicy.FirewallEnabled=FALSE
2.
在
IT
部计算机
OU
上点右键，选属性。在弹出的属性对话框中点击“
New
”，新建一个策略，然后点击“
Edit
”，如下图：
3.
在“
Group Policy Object Editor
”对话框，选“
Computer Configuration—Windows Settings—Scripts(Startup/Shutdown)
”，然后双击右面板上的“
Startup
”，如下图：
4.
在“
Logon Properties
”对话框中，点击“
Show Files
”，将刚才保存的
firewall.vbs
文件
copy
到这个文件夹下，如下图：
5.
回到“
Logon Properties
”对话框，点击“
Add
”，增加一个脚本。在弹出“
Add a Script
”对话框中，点击“
Browse
”，如下图：
6.
选择刚才建立的脚本
firewall.vbs
，点
OPEN
，如下图：
7.
点
OK
完成脚本加载设置。使用
gpupdate /force
命令刷新组策略，重新启动客户端电脑，防火墙就自动关闭了。
8.
如果需要开启
windows
防火墙，只需要将上述脚本的第三行改为：
objPolicy.FirewallEnabled=TRUE
，即可。
本文转自Tonyguo 51CTO博客，原文链接：http://blog.51cto.com/tonyguo/158279
，如需转载请自行联系原作者
