Čo ak brána Windows Firewall nedokáže rozpoznať sieť domény v systéme Windows 10?

Keď sa počítač pripojí k doménovej sieti (napríklad pre spoločnosť), brána Windows Firewall sa automaticky prepne na doménový profil - alebo prinajmenšom teoreticky to má Windows Firewall urobiť.
Niekedy sa však stane, že brána Windows Firewall ignoruje zmeny v konfigurácii siete alebo odmietne rozpoznať novú doménu.
V mnohých prípadoch, keď sa situácia nevyvíjala podľa očakávaní, používatelia na pripojenie k doménovej sieti používali virtuálnu privátnu sieť (VPN) tretej strany - a to by mohlo vysvetliť jednu alebo dve veci.
sieť





Prečo brána Windows Firewall nerozpozná moju doménovú sieť?

Brána firewall systému Windows sa snaží rozpoznať doménovú sieť (alebo zistiť zmeny po pripojení počítača k doménovej sieti) z dôvodu nezrovnalostí v sieťovej ceste alebo nastavení.

Napríklad VPN majú niečo spoločné s neschopnosťou alebo zlyhaním brány Windows Firewall rozpoznať doménové siete, pretože ich klienti majú tendenciu pridávať trasy do doménovej siete, čo spôsobuje určité oneskorenie. Sieť VPN je naprogramovaná tak, aby používala novú adresu IP zakaždým, keď používateľ prepne na nový server alebo zaháji konanie o novom pripojení.

Z uvedených dôvodov spoločnosť Microsoft odporúča vývojárom sietí VPN, aby na pridávanie trás používali API spätného volania (keď sa adaptér VPN dostane do systému Windows). Nebudeme vás nudiť pomocou rozhraní API, ktoré sa mali použiť, aby sa predišlo problémom vyplývajúcim z neschopnosti systému Windows detekovať pripojenia k doménovej sieti.



Teraz prejdeme k popísaniu alternatívnych riešení, ktoré vynútia alebo umožnia bráne Windows Firewall rozpoznať sieť domény. Prevedieme vás postupmi, ktoré zvyšujú pravdepodobnosť, že váš počítač správne zistí zmeny sieťového pripojenia.

Ako opraviť bránu Windows Firewall, ktorá nerozpoznáva sieť domény v systéme Windows 10

V závislosti od siete VPN, ktorá je v počítači spustená, nebudete môcť použiť jeden alebo všetky postupy uvedené nižšie. Nastavenia alebo nastavenia v alternatívnom riešení sa vás nemusia týkať.

Urobíte dobre, keď vyskúšate prvé riešenie v zozname a (ak je to potrebné) vyskúšate druhé.



  1. Pridajte alebo upravte konfiguráciu pre obdobie negatívnej medzipamäte:

Ak vo vašej sieti VPN chýbajú rozhrania API pre spätné volanie, ktoré umožňujú bráne Windows Firewall normálne rozpoznávať doménové siete, potom bude pravdepodobne prínosom deaktivácia funkcie negatívnej medzipamäte. Týmto spôsobom, s novým nastavením, bude váš počítač pomáhať službe NLA (viac ako predtým) pri ďalšom pokuse o detekciu domény.

Poznámka: Predvolene je časový limit obdobia negatívnej medzipamäte nastavený na 45 sekúnd.

Tu sú pokyny, ktoré musíte dodržiavať, aby ste mohli vykonať úlohu tu:

  • Najskôr musíte otvoriť aplikáciu Editor databázy Registry:
  • Pomocou kombinácie klávesov Windows a písmena R spustite aplikáciu Spustiť, zadajte regedit do textového poľa v okne a potom stlačením klávesu Enter spustite kód.
  • Prejdite na úvodnú obrazovku alebo ponuku systému Windows a vyhľadajte výraz Regedit do textového poľa, ktoré sa zobrazí, keď začnete písať, a potom kliknite na príslušnú položku v zozname výsledkov.
  • Keď systém Windows zobrazí výzvu na kontrolu používateľských kont, musíte kliknúť na tlačidlo Áno, aby ste mohli pokračovať v práci.
  • Hneď ako sa zobrazí okno Editora databázy Registry, musíte ho rozbaliť Počítač a potom prechádzajte adresármi pozdĺž tejto cesty:
  • Na vašom aktuálnom mieste musíte na table napravo od okna skontrolovať, či je položka NegativeCachePeriod Dvakrát na ňu kliknite.
  • Ak NegativeCachePeriod položka nie je nikde k nájdeniu, musíte vytvoriť nejakú prácu aby ste ju vytvorili. Po vytvorení NegativeCachePeriod , musíte na ňu dvakrát kliknúť.
  • Po zobrazení okna Upraviť hodnotu DWORD (32-bit) Hodnota musíte vymazať všetko, čo nájdete v poli Údaj hodnoty, a vložiť 0
  • S 0 teraz v poli Údaj hodnoty uložte zmeny kliknutím na tlačidlo OK.
  • Zatvorte aplikáciu Editor databázy Registry.
  • Reštartujte počítač.
  • Teraz musíte znova pripojiť počítač k sieti. Počkajte, kým Windows nerozpoznajú doménovú sieť (alebo urobte všetko pre to, aby sa proces urýchlil).
  1. Pridajte alebo zmeniť konfiguráciu pre Max. Negatívna medzipamäť TTL:

Tu chceme, aby ste zakázali ukladanie do vyrovnávacej pamäte DNS nastavením hodnoty dôležitého záznamu na nulu. Ak stále nemôžete dosiahnuť, aby brána Windows Firewall rozpoznala sieťovú doménu, ku ktorej je váš počítač už pripojený, bude pravdepodobne prínosom odstránenie nastavenia medzipamäte DNS.



Prejdite týmito krokmi:

  • Najskôr musíte otvoriť aplikáciu Editor databázy Registry:
  • Pomocou kombinácie klávesov Windows a písmena R spustite aplikáciu Spustiť, zadajte regedit do textového poľa v okne a potom stlačením klávesu Enter spustite kód.
  • Prejdite na úvodnú obrazovku alebo ponuku systému Windows a vyhľadajte výraz Regedit do textového poľa, ktoré sa zobrazí v okamihu, keď začnete písať, a potom kliknutím na príslušnú položku spustíte aplikáciu.
  • Keď sa v systéme Windows zobrazí výzva Kontrola používateľských kont, musíte pokračovať kliknutím na tlačidlo Áno.
  • Hneď ako sa zobrazí okno Editora databázy Registry, musíte ho rozšíriť Počítač a potom prechádzajte adresármi na tejto ceste:

HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Dnscache Parametre

  • Na vašom aktuálnom mieste musíte na table napravo od okna skontrolovať, či je položka MaxNegativeCacheTtl vstup. Dvakrát na ňu kliknite.
  • Ak MaxNegativeCacheTtl položka nie je nikde k nájdeniu, musíte vytvoriť nejakú prácu aby ste ju vytvorili. Po vytvorení MaxNegativeCacheTtl , musíte na ňu dvakrát kliknúť.
  • Po zobrazení okna Upraviť hodnotu DWORD (32-bit) Hodnota musíte vymazať všetko, čo nájdete v poli Údaj hodnoty, a vložiť 0
  • Kliknite na tlačidlo OK.

Systém Windows teraz uloží vykonané zmeny.

  • Zatvorte aplikáciu Editor databázy Registry.
  • Reštartujte počítač.
  • Teraz musíte počítač znova pripojiť k sieti.
  • Počkajte, kým systém Windows nerozpozná sieť domény.

TIP:

Pretože plánujete používať počítač v doménovej sieti, musíte urobiť viac bezpečnostných opatrení (ako je obvyklé) a dokonca zvážiť ďalšie bezpečnostné opatrenia. Pre jedného potrebujete silnú ochranu, aby ste zabránili vírusom a iným škodlivým programom.

Odporúčame vám zaobstarať si program Anti-Malware, najmä ak vo svojom systéme nemáte aktívny antivírusový alebo ochranný program. V každom prípade s týmto programom získate najvyššie ochranné vrstvy a pokročilé funkcie skenovania, ktoré (ako funkcie) v ochrane vášho počítača pred hrozbami výrazne prispejú.