Manuelle Entfernung Enforce GlobalProtect for Network Access Filters from Windows 10

Manuelle Entfernung Enforce GlobalProtect for Network Access Filters from Windows 10

19410
Created On 10/16/20 20:56 PM - Last Modified 03/26/21 18:42 PM


Objective


Die GlobalProtect Funktion "Für Netzwerkzugriff erzwingen" verhindert, dass Ein Windows PC auf das Netzwerk zugreift, wenn die GlobalProtect App nicht aktiv mit einem Gateway verbunden ist. Die GlobalProtect App kann deaktiviert werden (sofern von ) policy erlaubt, wenn lokaler Netzwerkzugriff erforderlich ist, wenn eine Verbindung zu einem Gateway nicht möglich ist. Wenn diese Option deaktiviert ist, entfernt die App die dynamischen Filter, die den GlobalProtect Netzwerkzugriff

A GlobalProtect verhindern. In diesem Szenario sind die dynamischen Filter noch vorhanden, und Windows PC hat keinen Zugriff auf das Netzwerk. Die PC kann nicht aus der Ferne repariert werden oder Dateien aus dem Internet herunterladen.

In diesem Handbuch wird gezeigt, wie Sie die dynamischen Filter, die den Netzwerkzugriff verhindern, manuell entfernen, damit der PC repariert oder neu installiert oder entfernt werden GlobalProtect kann.

 


Environment


  • GlobalProtect App 5.1.0+
  • Microsoft Windows 10


Procedure


1. Führen Sie diesen Befehl über ein Eingabeaufforderungsfenster aus, das Administratorzugriff hat: c:-temp-netsh wfp-Filter
2 anzeigen. A Filter.xml Datei wird im aktuellen Ordner generiert.
3. Öffnen Sie die Filter.xml Datei und suchen Sie ( CTRL-F ) nach der Zeichenfolge " GlobalProtect Enforcer Filter"
4. Suchen Sie jeden Abschnitt der Datei, der dem folgenden ähnelt:
 

<item>

<filterKey>Nr. 90392f5c-014b-463a-b4f4-d2d2712921f2</filterKey>

<displayData>

<name>GlobalProtect Enforcer-Filter</name>

<description>GlobalProtect Enforcer-Filter</description>


5. Kopieren Sie die filterKey-Zeichenfolge jedes Abschnitts und fügen Sie sie in eine separate Textdatei ein.
6. Es werden etwa 16 Filterschlüssel zu sammeln sein. Die Filterschlüssel sind eindeutig für die PC . Die neue Textdatei sollte wie folgt aussehen:
 

9f9041fd-f868-4168-9e58-ce07028049b2

90392f5c-014b-463a-b4f4-d2d2712921f2

53fdd038-60c0-4088-b69a-e205db0e2d86

1a5ee6b0-c171-445e-ad1c-de8ec581a45f

 

72aca23c-caba-4941-9aa4-1b40bef3b186

25bf9828-a2ab-4c53-b88e-e3b10c8244f5

e0a7eb2c-9529-4807-8400-61a763699056

ad067b99-f49a-45b1-b98a-c1be5a7d737d

 

5b87ec27-c2ab-49b3-9695-9040b22e05eb

339a0417-8bba-43cb-9c28-905bce302732

5baf49b0-e823-4396-9bf5-6aa62e63983f

9b243359-7768-4812-aff4-0b38bccb42f8

 

51754430-2b99-4cd4-8a1e-b7c609f440f9

d67c013c-cb3b-4bbe-8049-bcdbad443a79

902030f2-20f6-489b-ab94-5789f5bc83cc

98de7c40-9423-4738-a871-3152868f7a5f




7. Öffnen und führen Sie den Registrierungseditor als Administrator

8 aus. Navigieren Sie zu diesem Pfad in der Windows-Registrierung:

"HKEY_LOCAL_MACHINE" SYSTEM , "CurrentControlSet" und "Services" ("Aktuellsteuern" und BFE "Dienste" (Wirtsleistungs) Policy

9. Exportieren Sie diesen Registrierungsschlüssel in eine Sicherungsdatei.

10.Löschen Sie alle Werte (ungefähr 16), die mit den Filterschlüsseln übereinstimmen, die in Schritt 5 oben erfasst wurden.

11. Der Netzwerkzugriff sollte nun wiederhergestellt werden.



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000HBEZCA4&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language