手动从 GlobalProtect Windows 10 中删除网络访问过滤器的强制执行

手动从 GlobalProtect Windows 10 中删除网络访问过滤器的强制执行

19408
Created On 10/16/20 20:56 PM - Last Modified 03/26/21 18:43 PM


Objective


GlobalProtect PC 如果 GlobalProtect 应用未主动连接到网关,则"强制执行网络访问"功能将阻止 Windows 访问网络。 GlobalProtect policy 如果无法连接到网关时需要本地网络访问,则应用程序可以禁用(如果允许的话)。 禁用后, GlobalProtect 应用将删除阻止网络访问的动态过滤器

A GlobalProtect 。 在这种情况下,动态过滤器仍然有效,Windows PC 将无法访问网络。 PC无法远程修复或从互联网下载文件。

本指南将展示如何手动删除阻止网络访问的动态过滤器,以便 PC 可以修复或 GlobalProtect 重新安装或删除。

 


Environment


  • GlobalProtect 应用程序 5.1.0+
  • 微软视窗 10


Procedure


1. 从具有管理员访问的命令提示窗口执行此命令 :c:\临时网格wfp显示过滤器
2。 A 筛选器.xml文件将在当前文件夹中生成。
3. 打开过滤器.xml文件和搜索 CTRL-F () 字符串" GlobalProtect 执行器过滤器"
4. 查找类似于以下文件的每个部分:
 

<item>

<filterKey>{90392f5c-014b-463a-b4f4-d2d2d2712921f2}</filterKey>

<displayData>

<name>GlobalProtect 强制执行器过滤器</name>

<description>GlobalProtect 强制执行器过滤器</description>


5. 复制每个部分的筛选器字符串,并将其粘贴到单独的文本文件中。
6. 将有大约16个过滤器键要收集。 过滤键将是唯一的 PC 。 新的文本文件应该看起来像这样:
 

9f9041fd-f868-4168-9e58-ce07028049b2

90392f5c-014b-463a-b4f4-d2d2d2712921f2

53fdd038-60c0-4088-b69a-e205db0e2d86

1a5ee6b0-c171-445e-ad1c-de8ec581a45f

 

72aca23c-caba-4941-9aa4-1b40bef3b186

25bf9828-a2ab-4c53-b88e-e3b10c8244f5

e0a7eb2c-9529-4807-8400-61a763699056

ad067b99 - f49a - 45b1 - b98a - c1be5a7d737d

 

5b87ec27-c2ab-49b3-9695-9040b22e05eb

339a0417-8bba-43cb-9c28-905bce302732

5baf49b0-e823-4396-9bf5-6aa62e63983f

9b243359-7768-4812-aff4-0b38bccb42f8

 

51754430-2b99-4cd4-8a1e-b7c609f440f9

d67c013c - cb3b - 4bbe - 8049 - bcdbad443a79

902030f2-20f6-489b-ab94-5789f5bc83cc

98de7c40-9423-4738-a871-3152868f7a5f




7. 以管理员身份打开并运行注册表

编辑器 8。 在 Windows 注册表中导航到此路径:

SYSTEM[HKEY_LOCAL_MACHINE\[当前控制集]服务 BFE \[参数 Policy \\持久\过滤器

9. 将此注册表项导出到备份文件。

10.删除与上述步骤 5 中收集的筛选器键匹配的所有值(大约 16)。

11. 现在应恢复网络访问。



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000HBEZCA4&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language