Windows Defender-brandväggen: Tillåt inkommande undantag för UPnP-ramverket

Låter den här datorn ta emot icke efterfrågade Plug and Play-meddelanden som skickas av nätverksenheter så som routrar med inbyggda brandväggar. Detta innebär att TCP-port 2869 och UDP-port 1900 öppnas.

Om du aktiverar den här principinställningen öppnas dessa portar så att datorn kan ta emot Plug and Play-meddelanden. Du måste ange vilka IP-adresser och undernät sådana inkommande meddelanden ska tillåtas från. Om den här principinställningen aktiveras markeras kryssrutan UPnP-ramverk i Windows Defender-brandväggen på Kontrollpanelen, och administratörer kan inte avmarkera kryssrutan.

Om du inaktiverar den här principinställningen, blockeras dessa portar så att datorn inte kan ta emot Plug and Play-meddelanden. Om en administratör försöker öppna portarna genom att lägga till dem i den lokala listan över portundantag, öppnas ändå inte portarna. Kryssrutan UPnP-ramverk i Windows Defender-brandväggen avmarkeras och administratörer kan inte markera den.

Portarna öppnas inte i Windows Defender-brandväggen om du inte konfigurerar principinställningen. Datorn kan därför inte ta emot Plug and Play-meddelanden om inte en administratör använder andra principinställningar för att öppna portarna eller aktiverar de program som krävs. Kryssrutan UPnP-ramverk i Windows Defender-brandväggen på Kontrollpanelen avmarkeras. Administratörer kan dock markera kryssrutan om de vill.

Stöds på: Minst Windows XP Professional med SP2

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Services\UPnPFramework
Value NameEnabled
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Tillåt obeställda inkommande meddelanden från följande IP-adresser:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Services\UPnPFramework
Value NameRemoteAddresses
Value TypeREG_SZ
Default Value

Syntax:

Skriv "*" om du vill tillåta meddelanden från alla nätverk

eller ange kommateckenavgränsad lista med en valfri

kombination av följande:

IP-adresser, t.ex. 10.0.0.1

Undernätbeskrivningar, t.ex. 10.2.3.0/24

Strängen localsubnet

Exempel: Om du vill tillåta meddelanden från 10.0.0.1,

10.0.0.2 och alla system i

det lokala undernät eller undernätet 10.3.4.x,

skriver du följande i Tillåt obeställda

inkommande meddelanden från dessa IP-adresser":

10.0.0.1,10.0.0.2,localsubnet,10.3.4.0/24


windowsfirewall.admx

Administrativa mallar (datorer)

Administrativa mallar (användare)