Windows Firewallregel für Programme

[Emmermacher 15]

Hallo.

Für eine bei uns installierte Anwendung suche ich nach einer Möglichkeit, einen "variablen" Pfad einzutragen. Der Hersteller nutzt für Programmupdates Ordner mit der Programmversion. Bislang habe ich für Programmfreigaben nur feste Pfade gefunden, in der das Programm liegt. Sind hier Eingaben wie C:\Program Files (x86)\Programm\*\file.exe zulässig? Ansonsten müssten mir die MA immer mitteilen, wenn neue Versionen vorhanden sind. Jedes mal aufschalten und die Dateien manuell freigeben ist eigentlich auch nicht wirklich zielführend...

 

Vielen Dank im Voraus für Eure Antworten.

 

LG

 

Dirk Emmermacher

[daabm 1.354]

Nein, das geht nicht. Du kannst mit dem reinen Exe-Namen arbeiten, aber in Verbindung mit einem Pfad bist Du auf Umgebungsvariablen als einzigen variablen Bestandteil festgelegt.

Du kannst das aber mit einem etwas "quirky" Trick dynamisch lösen Group Policy Preferences Registry und Zielgruppenadressierung. Mit der Zielgruppenadressierung kannst Du den Installationspfad in eine Variable schreiben, die Du in einem Reg-Wert verwenden kannst.

[testperson 1.677]

Hi,

 

PowerShell Script als StartUp Script, eine per GPP erstellte Aufgabe oder eine Mischung aus beidem wären auch noch Optionen. Alternativ im Installations- / Updateprozess bzw. per Softwareverteilung / Clientmanagement die Regel auf die Clients bringen.

 

Gruß

Jan

[Dukel 454]

Wie wäre es mit der Freischaltung des Ports und nicht des Programms?

Wie wäre es "manuell" das Programm immer im selben Ordner installieren?

bearbeitet 28. April 2021 von Dukel

[Emmermacher 15]

vor 13 Stunden schrieb daabm:

Nein, das geht nicht. Du kannst mit dem reinen Exe-Namen arbeiten, aber in Verbindung mit einem Pfad bist Du auf Umgebungsvariablen als einzigen variablen Bestandteil festgelegt.

Du kannst das aber mit einem etwas "quirky" Trick dynamisch lösen Group Policy Preferences Registry und Zielgruppenadressierung. Mit der Zielgruppenadressierung kannst Du den Installationspfad in eine Variable schreiben, die Du in einem Reg-Wert verwenden kannst.

@daabm Hallo Martin.

Danke für den Tipp. Das wird hoffentlich weiter helfen. Die Docs, die ich bislang gelesen habe, zeigten immer nur  einen vollständigen Pfad.

 

Hab einen schönen Tag :)

 

LG

 

Dirk

vor 13 Stunden schrieb testperson:

Hi,

 

PowerShell Script als StartUp Script, eine per GPP erstellte Aufgabe oder eine Mischung aus beidem wären auch noch Optionen. Alternativ im Installations- / Updateprozess bzw. per Softwareverteilung / Clientmanagement die Regel auf die Clients bringen.

 

Gruß

Jan

@testperson Moin Jan.

Für die Anzahl der Rechner, die diese Software nutzen ist der Aufwand zu groß. Teilweise sieht das AD diese Maschinen nie :(.

 

LG

 

Dirk

vor 9 Stunden schrieb Dukel:

Wie wäre es mit der Freischaltung des Ports und nicht des Programms?

Wie wäre es "manuell" das Programm immer im selben Ordner installieren?

@Dukel MoinDukel.

Die Firewall wollt das Programm freigeben, nicht den Port. Ports sind da einfacher einzurichten, würde ich auch lieber tun.

 

LG

 

Dirk

[Dukel 454]

"Gescheite" Installer erstellen die Firewall Freischaltungen bei dem Setup.

 

Außerdem, nochmal: Wenn du das Programm immer im gleichen Pfad (Ohne Version) installierst, hast du das Problem ja nicht.

[Emmermacher 15]

vor 15 Minuten schrieb Dukel:

"Gescheite" Installer erstellen die Firewall Freischaltungen bei dem Setup.

 

Außerdem, nochmal: Wenn du das Programm immer im gleichen Pfad (Ohne Version) installierst, hast du das Problem ja nicht.

@Dukel Ja, das hast Du recht. Muss ich schauen, ob das funktioniert. Die Schlauberger haben die eigentlichen Dateien in Unterordner gepackt. Das wäre ja einfach.

Mal schauen, was ich daraus machen kann. Das Programm ist ein Add-On zu Prezi, falls Du das kennen solltest.

 

LG

 

Dirk

[daabm 1.354]

vor 16 Stunden schrieb Dukel:

"Gescheite" Installer erstellen die Firewall Freischaltungen bei dem Setup.

....und scheitern in einer gut verwalteten Umgebung dann daran, daß lokale Ausnahmen (genau wegen sowas) abgeklemmt sind