Проверьте наличие сторонних брандмауэров на машине

По данным Microsoft Вопрос: как Центр обеспечения безопасности Windows обнаруживает сторонние продукты и их статус?

О: Центр обеспечения безопасности Windows использует двухуровневый подход для определения состояния обнаружения. Один уровень выполняется вручную, а другой — автоматически с помощью инструментария управления Windows (WMI). В ручном режиме обнаружения Центр обеспечения безопасности Windows ищет ключи реестра и файлы, предоставленные корпорации Майкрософт независимыми производителями программного обеспечения. Эти ключи и файлы реестра позволяют Центру обеспечения безопасности Windows определять состояние независимого программного обеспечения. В режиме WMI производители программного обеспечения сами определяют статус своего продукта и сообщают об этом статусе в Центр обеспечения безопасности Windows через поставщика WMI. В обоих режимах Центр обеспечения безопасности Windows пытается определить, верно ли следующее:

• Присутствует антивирусная программа.
• Сигнатуры антивируса обновлены.
• Для антивирусных программ включено сканирование в реальном времени или сканирование при доступе.
• Для брандмауэров Центр обеспечения безопасности Windows определяет, установлен ли сторонний брандмауэр и включен ли брандмауэр.

Таким образом, вы можете использовать WMI, чтобы определить, установлен ли сторонний брандмауэр, используя класс FirewallProduct. Некоторое время назад я написал статью на эту тему, в которой объясняется, как получить эту информацию с помощью WMI.

• Getting the installed Antivirus, AntiSpyware and Firewall software using Delphi and the WMI.

Попробуйте этот образец C#, чтобы установить текущее имя и состояние стороннего брандмауэра.

using System;
using System.Collections.Generic;
using System.Management;
using System.Text;

namespace GetWMI_Info
{
    class Program
    {
        
        static void Main(string[] args)
        {
            try
            {
                //select the proper wmi namespace depending of the windows version
                string WMINameSpace = System.Environment.OSVersion.Version.Major > 5 ? "SecurityCenter2" : "SecurityCenter";
 
                ManagementScope Scope;
                Scope = new ManagementScope(String.Format("\\\\{0}\\root\\{1}", "localhost", WMINameSpace), null);

                Scope.Connect();
                ObjectQuery Query = new ObjectQuery("SELECT * FROM FirewallProduct");
                ManagementObjectSearcher Searcher = new ManagementObjectSearcher(Scope, Query);

                foreach (ManagementObject WmiObject in Searcher.Get())
                {
                    
                    Console.WriteLine("{0,-35} {1,-40}","Firewall Name",WmiObject["displayName"]);                      
                    if (System.Environment.OSVersion.Version.Major < 6) //is XP ?
                    {
                    Console.WriteLine("{0,-35} {1,-40}","Enabled",WmiObject["enabled"]);    
                    }
                    else
                    {
                        Console.WriteLine("{0,-35} {1,-40}","State",WmiObject["productState"]); 
                    }   
                }
            }
            catch (Exception e)
            {
                Console.WriteLine(String.Format("Exception {0} Trace {1}",e.Message,e.StackTrace));
            }
            Console.WriteLine("Press Enter to exit");
            Console.Read();
        }
    }
}