Verhindert die Verwendung der Internetverbindungsfirewall im eigenen DNS-Domänennetzwerk.
Legt fest, ob Benutzer das Feature "Internetverbindungsfirewall" für eine Verbindung aktivieren können und ob der Dienst "Internetverbindungsfirewall" auf einem Computer ausgeführt werden kann.
Wichtig: Diese Einstellung ist standortabhängig. Sie ist nur gültig, wenn ein Computer mit demselben DNS-Domänennetzwerk verbunden ist, mit dem er zu dem Zeitpunkt verbunden war, als die Einstellung auf diesem Computer aktualisiert wurde. Wenn ein Computer mit einem anderen DNS-Domänennetzwerk verbunden ist als dem, mit dem er zum Zeitpunkt der Aktualisierung der Einstellung verbunden war, ist diese Einstellung ungültig.
Die Internetverbindungsfirewall ist ein statusbehafteter Paketfilter für Benutzer von kleineren Firmen- oder Heimnetzwerken zum Schutz vor Netzwerksicherheitsrisiken aus dem Internet.
Wenn Sie diese Einstellung aktivieren, kann die Internetverbindungsfirewall von Benutzern (einschließlich Administratoren) weder aktiviert noch konfiguriert werden, und der Dienst "Internetverbindungsfirewall" kann nicht auf dem Computer ausgeführt werden. Die Option zum Aktivieren der Internetverbindungsfirewall auf der Registerkarte " Erweitert" wird entfernt. Darüber hinaus wird die Internetverbindungsfirewall nicht für RAS-Verbindungen aktiviert, die mit dem Assistenten für neue Verbindungen erstellt wurden. Der Netzwerkinstallations-Assistent ist deaktiviert.
Hinweis: Wenn die Richtlinieneinstellung "Windows-Firewall: Alle Netzwerkverbindungen schützen" aktiviert wird, bleibt die Richtlinieneinstellung "Verwendung der Internetverbindungsfirewall im eigenen DNS-Domänennetzwerk nicht zulassen" auf Computern wirkungslos, auf denen die Windows-Firewall ausgeführt wird; hierdurch wird die Internetverbindungsfirewall bei der Installation von Windows XP Service Pack 2 ersetzt.
Wenn diese Einstellung deaktiviert oder nicht konfiguriert wird, ist die Internetverbindungsfirewall beim Herstellen einer LAN- oder VPN-Verbindung deaktiviert; Benutzer können jedoch die Registerkarte "Erweitert" in den Verbindungseinstellungen verwenden, um sie zu aktivieren. Die Internetverbindungsfirewall wird standardmäßig für Verbindungen aktiviert, für die "Gemeinsame Nutzung der Internetverbindung" aktiviert ist. Darüber hinaus ist die Internetverbindungsfirewall für RAS-Verbindungen aktiviert, die mit dem Assistenten für neue Verbindungen erstellt wurden.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows\Network Connections |
| Value Name | NC_PersonalFirewallConfig |
| Value Type | REG_DWORD |
| Enabled Value | 0 |
| Disabled Value | 1 |