AWS EC2インスタンス起動時にファイアウォールが有効になる

Question

AWSでWindows 2012 ServerのEC2インスタンスがります。
ファイアウォールを無効にしても、インスタンスを開始、再起動するたびにファイアウォールが有効になります。
また、ポート番号445をブロックする受信規則が増えます。インスタンスを開始、再起動するたびに同じ名前の規則が増えていきます。

前任者がいなくなり、どこでこの仕組が仕掛けられているのかわかりません。
AWSのコンソールでLambda等を探しましたが、それらしいものを見つけられません。
Windows側でスタートアップやサーバ起動時に動くコマンド等は見つかりませんでした。

何か心当たりのある設定箇所等をご教示いただければと思います。
宜しくお願いいたします。

Answer 1

ユーザーデータが実行されているとか？

Windows インスタンスでの起動時のコマンドの実行 - Amazon Elastic Compute Cloud

インスタンスユーザーデータを更新すると、ユーザーデータスクリプトは、インスタンスの再起動または起動時に自動的に実行されません。ただし、ユーザーデータの実行を有効にして、インスタンスを再起動または起動するか、インスタンスを再起動または起動するたびにユーザーデータスクリプトを 1 回実行することができます。

Comments

[unkei73]

ご回答ありがとうございます。
まだ不勉強なため確認方法を調べるのに時間がかかりましたが、ユーザーデータは空のようです。（AWSコンソールから「インスタンスの設定」-「ユーザーデータを編集」）
EC2Config のログファイルにはユーザーデータ実行の開始の記録はありましたが、それ以外の記録はありませんでした。
（C:\Program Files\Amazon\Ec2ConfigService\Logs\Ec2Config.log
　　Ec2HandleUserData: Message: Start running user scripts – ユーザーデータ実行の開始）

教えていただいた内容できっとそうだと思ったのですが・・・。
ただ、勉強にはなりました。

[jhashimoto]

違いましたか。少し調べてみたのですが、AWS Systems Manager ステートマネージャーでもインスタンスの初期化処理ができるようです。こちらは確認済みですか？

https://dev.classmethod.jp/articles/aws-cloudformation-state-manager-windows-setup/

[unkei73]

再度のご回答ありがとうございます。
Systems Manager ->ステートマネージャー　とコンソールで見てみましたが、ステートマネージャーの説明が書かれた画面が出るだけで、それらしい処理は登録されていない感じです。
難しいです・・