Zapora systemu Windows: zdefiniuj przychodzące wyjątki programów

Umożliwia wyświetlanie i zmienianie listy wyjątków programów zdefiniowanej przez zasady grupy. Zapora systemu Windows używa dwóch list wyjątków programów: jedna jest zdefiniowana w ustawieniach zasad grupy, a druga — przez składnik Zapora systemu Windows w Panelu sterowania.

Jeśli to ustawienie zasad zostanie włączone, możliwe będzie wyświetlanie i zmienianie listy wyjątków programów zdefiniowanej przez zasady grupy. W przypadku dodania programu do tej listy i ustawienia jego stanu jako Włączony, program ten będzie mógł odbierać niechciane komunikaty przychodzące na każdym porcie, którego otwarcia zażąda od Zapory systemu Windows, nawet jeśli dany port został zablokowany przez inne ustawienie zasad, takie jak „Zapora systemu Windows: zdefiniuj wyjątki portów przychodzących". Aby wyświetlić listę programów, włącz to ustawienie zasad, a następnie kliknij przycisk Pokaż. Aby dodać program, włącz to ustawienie zasad, zapamiętaj składnię i kliknij przycisk Pokaż. W oknie dialogowym Pokazywanie zawartości wpisz ciąg definicji, używając formatu składni. Aby usunąć program, kliknij jego definicję, a następnie naciśnij klawisz DELETE. Aby zmodyfikować definicję, usuń bieżącą definicję z listy i dodaj nową z innymi parametrami. Aby zezwolić administratorom na dodawanie programów do listy wyjątków programów lokalnych zdefiniowanej przez składnik Zapora systemu Windows w Panelu sterowania, włącz także ustawienie zasad „Zapora systemu Windows: zezwalaj na wyjątki programów lokalnych".

Jeśli to ustawienie zasad zostanie wyłączone, lista wyjątków programów zdefiniowana przez zasady grupy zostanie usunięta. Jeśli istnieje lista wyjątków programów lokalnych, jest ignorowana, chyba że zostanie włączone ustawienie zasad „Zapora systemu Windows: zezwalaj na wyjątki programów lokalnych".

Jeśli to ustawienie zasad pozostanie nieskonfigurowane, Zapora systemu Windows będzie używać wyłącznie listy wyjątków programów lokalnych zdefiniowanej przez administratorów przy użyciu składnika Zapora systemu Windows w Panelu sterowania.

Uwaga: Jeśli zostanie wpisany nieprawidłowy ciąg definicji, Zapora systemu Windows doda go do listy bez sprawdzania błędów. W ten sposób można dodawać programy, które nie zostały jeszcze zainstalowane, ale należy pamiętać, że możliwe jest przypadkowe utworzenie dla tego samego programu wielu wpisów o sprzecznych wartościach Zakres lub Stan. Parametry zakresu są połączone dla wielu wpisów.

Uwaga: Jeśli parametr Stan ciągu definicji zostanie ustawiony jako „wyłączona", Zapora systemu Windows zignoruje żądania portów wykonane przez ten program i zignoruje inne definicje ustawiające Stan tego programu jako „włączona". Z tego powodu jeśli Stan zostanie ustawiony jako „wyłączona", administratorzy nie będą mogli zezwolić programowi na wysyłanie żądań otwarcia dodatkowych portów do Zapory systemu Windows. Jeśli jednak parametr Stan ma wartość „wyłączona", program nadal może otrzymywać niechciane komunikaty przychodzące za pomocą portu otwartego przez inne ustawienie zasad.

Uwaga: Zapora systemu Windows otwiera porty dla programu tylko wtedy, gdy program jest uruchomiony i „nasłuchuje" komunikatów przychodzących. Jeśli program nie jest uruchomiony lub działa, ale nie nasłuchuje tych komunikatów, Zapora systemu Windows nie otwiera portów.

Zdefiniuj wyjątki programów:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\AuthorizedApplications\List
Value Name	{number}
Value Type	REG_SZ
Default Value

Określ program, który ma być dozwolony lub zablokowany.

Składnia:

<Ścieżka>:<Zakres>:<Stan>:<Nazwa>

<Ścieżka> jest ścieżką do programu i nazwą jego pliku

<Zakres> to "*" (dla wszystkich sieci) lub

rozdzielana przecinkami lista zawierająca

dowolną liczbę lub kombinację następujących elementów:

Adresów IP, na przykład 10.0.0.1

Opisów podsieci, na przykład 10.2.3.0/24

Łańcucha „localsubnet"

<Stan> przyjmuje wartość „enabled" (włączony) lub „disabled" (wyłączony)

<Nazwa> to tekstowy ciąg znaków

Przykład:

Następujący ciąg znaków definicji dodaje program

TEST.EXE do listy wyjątków programów i umożliwia mu

odbieranie wiadomości z hosta 10.0.0.1 lub dowolnego

systemu w podsieci 10.3.4.x:

%programfiles%\test.exe:10.0.0.1,10.3.4.0/24:enabled:Program testowy