Ermöglicht es Administratoren, die Windows Defender Firewall-Komponente in der Systemsteuerung zu verwenden, um eine Ausnahmeliste für lokale Ports zu definieren. Die Windows Defender Firewall verwendet zwei Portausnahmelisten; die andere Liste wird durch die Richtlinieneinstellung "Windows Defender Firewall: Ausnahmen für eingehende Ports festlegen" definiert.
Wenn Sie diese Richtlinieneinstellung aktivieren, können Administratoren mit der Windows Defender Firewall-Komponente in der Systemsteuerung eine Ausnahmeliste für lokale Ports definieren.
Wenn Sie diese Richtlinieneinstellung deaktivieren, können Administratoren mit der Windows Defender Firewall-Komponente in der Systemsteuerung keine Ausnahmeliste für lokale Ports definieren. Lokale Administratoren können jedoch weiterhin im Snap-In "Windows Defender Firewall mit erweiterter Sicherheit" Firewallregeln erstellen. Wenn Sie verhindern möchten, dass alle lokal erstellten Regeln angewendet werden, verwenden Sie das Snap-In "Gruppenrichtlinienobjekt-Editor" und konfigurieren "Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Windows Defender Firewall mit erweiterter Sicherheit", um festzulegen, dass die lokalen Firewallregeln nicht angewendet werden sollen.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\GloballyOpenPorts |
| Value Name | AllowUserPrefMerge |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |