Windows Defender Firewall: ICMP-Ausnahmen zulassen

Bestimmt, welche ICMP-Meldungstypen (Internet Control Message-Protokoll) von der Windows Defender Firewall zugelassen werden. Dienstprogramme können ICMP-Meldungen verwenden, um den Status anderer Computer zu ermitteln. Für Ping wird beispielsweise die Echoanforderungsmeldung verwendet. Wenn Sie den Meldungstyp "Eingehende Echoanforderung zulassen" nicht aktivieren, blockiert die Windows Defender Firewall Echoanforderungsmeldungen, die von Ping auf anderen Computern gesendet wurden, es werden jedoch keine ausgehenden Echoanforderungsmeldungen blockiert, die von Ping auf diesem Computer gesendet wurden.

Wenn Sie diese Richtlinieneinstellung aktivieren, müssen Sie angeben, welche ICMP-Meldungstypen dieser Computer gemäß den Einstellungen der Windows Defender Firewall senden oder empfangen darf.

Wenn Sie diese Richtlinieneinstellung deaktivieren, blockiert die Windows Defender Firewall alle aufgeführten eingehenden und ausgehenden ICMP-Meldungstypen. Daher können Dienstprogramme, die die blockierten ICMP-Meldungen verwenden, diese Meldungen nicht an diesen oder von diesem Computer senden. Wenn Sie diese Richtlinieneinstellung aktivieren und bestimmte Meldungstypen zulassen und die Richtlinieneinstellung dann später deaktivieren, wird die Liste der zuvor zugelassenen Meldungstypen von der Windows Defender Firewall gelöscht.

Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, verhält sich die Windows Defender Firewall so, als sei die Richtlinieneinstellung deaktiviert.

Hinweis: Falls TCP-Port 445 durch eine Richtlinieneinstellung geöffnet wird, lässt die Windows Defender Firewall eingehende Echoanforderungen auch dann zu, wenn sie durch die Richtlinieneinstellung "Windows Defender Firewall: ICMP-Ausnahmen zulassen" blockiert werden würden. Zu den Richtlinieneinstellungen, durch die TCP-Port 445 geöffnet werden kann, gehören "Windows Defender Firewall: Ausnahme für Datei- und Druckerfreigabe zulassen", "Windows Defender Firewall: Remoteverwaltungsausnahme zulassen" und "Windows Defender Firewall: Ausnahmen für eingehende Ports festlegen".

Hinweis: Während andere Windows Defender Firewall-Richtlinieneinstellungen lediglich Einfluss auf eingehende Meldungen haben, wirken sich mehrere Optionen der Richtlinieneinstellung "Windows Defender Firewall: ICMP-Ausnahmen zulassen" auf die ausgehende Kommunikation aus.

Nicht verfügbares ausgehendes Ziel zulassen

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowOutboundDestinationUnreachable
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Ausgehendes Source Quench zulassen

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowOutboundSourceQuench
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Umleiten zulassen

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowRedirect
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Eingehende Echoanforderung zulassen

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowInboundEchoRequest
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Eingehende Routeranforderung zulassen

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowInboundRouterRequest
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Ausgehende Zeitüberschreitung zulassen

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowOutboundTimeExceeded
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Ausgehendes Parameterproblem zulassen

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowOutboundParameterProblem
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Eingehende Zeitstempelanforderung zulassen

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowInboundTimestampRequest
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Eingehende Maskenanforderung zulassen

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowInboundMaskRequest
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Zu großes ausgehendes Paket zulassen

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowOutboundPacketTooBig
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0