Windows Defenderin palomuuri: Salli ICMP-poikkeukset

Määrittää Windows Defenderin palomuurin sallimat ICMP (Internet Control Message Protocol) -sanomatyypit. Apuohjelmat voivat ICMP-sanomien avulla selvittää muiden tietokoneiden tilan. Esimerkiksi Ping-toiminto käyttää kaiutuspyyntösanomaa. Jos Salli saapuvat kaiutuspyynnöt -sanomatyyppiä ei oteta käyttöön, Windows Defenderin palomuuri estää muissa tietokoneissa suoritettavan Ping-toiminnon lähettämät kaiutuspyyntösanomat, mutta se ei estä tässä tietokoneessa suoritettavan Ping-toiminnon lähteviä kaiutuspyyntösanomia.

Jos otat tämän käytäntöasetuksen käyttöön, sinun on määritettävä ICMP-sanomatyypit, joiden lähettämisen ja vastaanottamisen Windows Defenderin palomuuri sallii tässä tietokoneessa.

Jos poistat tämän käytäntöasetuksen käytöstä, Windows Defenderin palomuuri estää kaikki luettelossa olevat saapuvat ja lähtevät ICMP-sanomatyypit. Tämän seurauksena estettyjä ICMP-sanomia käyttävät apuohjelmat eivät pysty lähettämään kyseisiä sanomia tähän tietokoneeseen tai tästä tietokoneesta. Jos otat tämän käytäntöasetuksen käyttöön ja sallit tietyt sanomatyypit, mutta poistat myöhemmin tämän käytäntöasetuksen käytöstä, Windows Defenderin palomuuri poistaa käyttöönotettujen sanomatyyppien luettelon.

Jos et määritä tätä käytäntöasetusta, Windows Defenderin palomuuri toimii niin kuin asetus olisi poistettu käytöstä.

Huomautus: Jos jokin käytäntöasetus avaa TCP-portin 445, Windows Defenderin palomuuri sallii saapuvat kaiutuspyynnöt, vaikka Windows Defenderin palomuuri: Salli ICMP-poikkeukset -käytäntöasetus estäisi ne. TCP-portin 445 mahdollisesti avaavia käytäntöasetuksia ovat seuraavat: Windows Defenderin palomuuri: Salli tiedostojen ja tulostimien jakamisen poikkeus, Windows Defenderin palomuuri: Salli etähallinnan poikkeus ja Windows Defenderin palomuuri: Määritä saapuvan portin poikkeukset.

Huomautus: Muut Windows Defenderin palomuurin käytäntöasetukset vaikuttavat vain saapuviin sanomiin, mutta useat muut Windows Defenderin palomuuri: Salli ICMP-poikkeukset -käytäntöasetuksen vaihtoehdot vaikuttavat lähtevään tietoliikenteeseen.

Salli lähtevän liikenteen kohteen tavoittamattomuus

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowOutboundDestinationUnreachable
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Salli lähtevän liikenteen lähteen tukahduttaminen

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowOutboundSourceQuench
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Salli uudelleenohjaus

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowRedirect
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Salli saapuvat kaiutuspyynnöt

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowInboundEchoRequest
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Salli saapuvat reititinpyynnöt

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowInboundRouterRequest
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Salli lähtevän liikenteen ajan ylitys

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowOutboundTimeExceeded
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Salli lähtevän liikenteen parametriongelmat

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowOutboundParameterProblem
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Salli saapuvat aikaleimapyynnöt

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowInboundTimestampRequest
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Salli saapuvat peitepyynnöt

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowInboundMaskRequest
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Salli liian suuret lähtevät paketit

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowOutboundPacketTooBig
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0