Supprimer manuellement enforce pour les GlobalProtect filtres d’accès réseau de Windows 10

Supprimer manuellement enforce pour les GlobalProtect filtres d’accès réseau de Windows 10

19414
Created On 10/16/20 20:56 PM - Last Modified 03/26/21 18:43 PM


Objective


La fonction Enforce GlobalProtect for Network Access empêche un Windows PC d’accéder au réseau si GlobalProtect l’application n’est pas activement connectée à une passerelle. GlobalProtectL’application peut être désactivée (si elle est autorisée policy par) si l’accès au réseau local est nécessaire lorsque la connexion à une passerelle n’est pas possible. Lorsqu’elle est désactivée, l’application supprime les filtres dynamiques qui empêchent l’accès au réseau. situation peut GlobalProtect se produire lorsque

A GlobalProtect l’application se bloque sur le démarrage et est incapable de se connecter à une passerelle ou d’être désactivée. Dans ce scénario, les filtres dynamiques sont toujours en place et windows PC n’aura pas accès au réseau. Le PC ne peut pas être réparé à distance ou télécharger des fichiers à partir d’Internet.

Ce guide montrera comment supprimer manuellement les filtres dynamiques qui empêchent l’accès au réseau afin que PC le système puisse être réparé ou GlobalProtect réinstallé ou supprimé.

 


Environment


  • GlobalProtect Application 5.1.0+
  • Microsoft Windows 10


Procedure


1. Exécutez cette commande à partir d’une fenêtre d’invite de commande qui a accès à l’administrateur : c:\temp\netsh wfp afficher les filtres
2. A filtres.xml fichier sera généré dans le dossier actuel.
3. Ouvrez les filtres.xml fichier et recherchez ( CTRL-F ) pour la chaîne " Filtre GlobalProtect enforcer "
4. Trouvez chaque section du fichier qui ressemble à ce qui suit :
 

<item>

<filterKey>{90392f5c-014b-463a-b4f4-d2d2712921f2}</filterKey>

<displayData>

<name>GlobalProtect Filtre enforcer</name>

<description>GlobalProtect Filtre enforcer</description>


5. Copiez la chaîne filterKey de chaque section et coller dans un fichier texte distinct.
6. Il y aura environ 16 touches de filtre à collecter. Les touches de filtre seront uniques à la PC . Le nouveau fichier texte devrait ressembler à ceci :
 

9f9041fd-f868-4168-9e58-ce07028049b2

90392f5c-014b-463a-b4f4-d2d2712921f2

53fdd038-60c0-4088-b69a-e205db0e2d86

1a5ee6b0-c171-445e-ad1c-de8ec581a45f

 

72aca23c-caba-4941-9aa4-1b40bef3b186

25bf9828-a2ab-4c53-b88e-e3b10c8244f5

e0a7eb2c-9529-4807-8400-61a763699056

ad067b99-f49a-45b1-b98a-c1be5a7d737d

 

5b87ec27-c2ab-49b3-9695-9040b22e05eb

339a0417-8bba-43cb-9c28-905bce302732

5baf49b0-e823-4396-9bf5-6aa62e63983f

9b243359-7768-4812-aff4-0b38bccb42f8

 

51754430-2b99-4cd4-8a1e-b7c609f440f9

d67c013c-cb3b-4bbe-8049-bcdbad443a79

902030f2-20f6-489b-ab94-5789f5bc83cc

98de7c40-9423-4738-a871-3152868f7a5f




7. Ouvrez et exécutez Registry Editor en tant

qu’administrateur 8. Accédez à ce chemin dans le registre Windows :

\HKEY_LOCAL_MACHINE\ SYSTEM \CurrentControlSet\Services\ BFE \Paramètres\ Policy \Persistent\Filter

9. Exportez cette clé de registre vers un fichier de sauvegarde.

10.Supprimez toutes les valeurs (environ 16) qui correspondent aux touches de filtre qui ont été collectées à l’étape 5 ci-dessus.

11. L’accès au réseau devrait maintenant être rétabli.



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000HBEZCA4&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language