Povoluje sdílení souborů a tiskáren pro příchozí spojení. Brána Windows Firewall za tímto účelem otevře porty UDP 137 a 138 a porty TCP 139 a 445.
Pokud toto nastavení povolíte, otevře Brána Windows Firewall tyto porty, aby mohl počítač přijímat tiskové úlohy a získat přístup ke sdíleným souborům. Musíte zadat adresu IP nebo adresu podsítě, ze které bude povoleno přijímat zprávy. Na ovládacím panelu Brána Windows Firewall bude zaškrtnuto políčko Sdílení souborů a tiskáren a správce nebude moci zaškrtnutí políčka zrušit.
Pokud toto nastavení zakážete, brána Windows Firewall zablokuje tyto porty a neumožní tak sdílení souborů a tiskáren. Pokud se správce pokusí otevřít některý z těchto portů přidáním portu na místní seznam výjimek portů, brána Windows Firewall port neotevře. Na ovládacím panelu Brána Windows Firewall bude zrušeno zaškrtnutí políčka Sdílení souborů a tiskáren a správce nebude moci políčko zaškrtnout.
Pokud toto nastavení nenakonfigurujete, brána Windows Firewall tyto porty neotevře. Počítač tak nebude moci sdílet soubory ani tiskárny, pokud nebudou porty otevřeny správcem pomocí jiných nastavení zásad. Na ovládacím panelu Brána Windows Firewall bude zrušeno zaškrtnutí políčka Sdílení souborů a tiskáren. Správci budou moci zaškrtnutí změnit.
Poznámka: Pokud jiná zásada otevře port TCP 445, bude povolen příjem požadavků na ozvěnu ICMP (zaslaných pomocí příkazu Ping), a to i v případě, že jsou pomocí zásady Brána Windows Firewall: Povolit výjimky protokolu ICMP blokovány. Port TCP 445 může být otevřen například pomocí nastavení zásad Brána Windows Firewall: Povolit výjimku pro sdílení souborů a tiskáren pro příchozí spojení, Brána Windows Firewall: Povolit výjimku pro vzdálenou správu pro příchozí spojení a Brána Windows Firewall: Nastavit výjimky portů pro příchozí spojení.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Services\FileAndPrint |
Value Name | Enabled |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Services\FileAndPrint |
Value Name | RemoteAddresses |
Value Type | REG_SZ |
Default Value |
Syntaxe:
Pomocí hodnoty * umožníte příjem zpráv ze všech sítí.
Můžete také zadat čárkami oddělený seznam obsahující
jakýkoliv počet či kombinaci těchto záznamů:
IP adresy, například 10.0.0.1,
popisy podsítě, například 10.2.3.0/24,
řetězec localsubnet.
Příklad: Chcete-li povolit zprávy z počítačů 10.0.0.1,
10.0.0.2 a z kteréhokoliv počítače
v místní podsíti a podsíti 10.3.4.x,
zadejte do pole Povolit přijímání nevyžádaných
příchozích zpráv z těchto adres IP následující řetězec:
10.0.0.1,10.0.0.2,localsubnet,10.3.4.0/24