請問要如何使用登錄檔開XP sp1的防火牆例外
 

環境是大約400台XP的電腦，因為一些特殊需求所以都只更新到sp1，
但是sp1的防火牆預設是每個port都是擋住的，一定要去另外開例外才可以把一些特定的port打開。
現在因為一些軟體要另外開其中一兩個port，但是因為電腦數量有點多不可能一台一台去開例外
目前想到的方法是利用logon script（原先已經有建置好）套用某個registry以讓所有電腦登入時自動更新登錄檔打開我要開的port
但是我現在卡在我不知道要開XP sp1防火牆例外的登錄檔要修改哪一隻
或是有其他更好的辦法可以達到我的目的？
煩請前輩指教
謝謝