Windows Firewall: Tillad ICMP-undtagelser

Definerer de ICMP-meddelelsestyper (Internet Control Message Protocol), som Windows Firewall tillader. Funktioner kan bruge ICMP-meddelelser til at fastslå status for andre computere. Ping bruger f.eks. ekkoanmodningsmeddelelsen. Hvis du ikke aktiverer meddelelsestypen "Tillad indgående ekkoanmodning", blokerer Windows Firewall for ekkoanmodningsmeddelelser, der er sendt af Ping, som kører på andre computere, men udgående ekkoanmodningsmeddelelser, der er sendt af Ping, som kører på denne computer, blokeres ikke.

Hvis du aktiverer denne politikindstilling, skal du angive, hvilken ICMP-meddelelsestype Windows Firewall tillader, at denne computer sender eller modtager.

Hvis du deaktiverer denne politikindstilling, blokerer Windows Firewall alle uopfordrede indgående ICMP-meddelelsestyper og de anførte udgående ICMP-meddelelsestyper. Funktioner, der bruger den blokerede ICMP-meddelelse, kan derfor ikke sende de pågældende meddelelser til eller fra denne computer. Hvis du aktiverer denne politikindstilling, samtidig med at du tillader visse meddelelsestyper, og du deaktiverer denne politikindstilling senere, sletter Windows Firewall listen over meddelelsestyper, du har aktiveret.

Hvis du ikke konfigurerer denne politikindstilling, fungerer Windows Firewall, som om du har deaktiveret den.

Bemærk! Hvis en politikindstilling åbner TCP-port 445, tillader Windows Firewall indgående ekkoanmodninger, også selvom politikindstillingen "Windows Firewall: Tillad ICMP-undtagelser" har blokeret dem. Politikindstillinger, der kan åbne TCP-port 445, omfatter "Windows Firewall: Tillad undtagelser i forbindelse med fil- og udskriftsdeling", "Windows Firewall: Tillad undtagelser i forbindelse med fjernadministration" og "Windows Firewall: Definer indgående portundtagelser".

Bemærk! Andre Windows Firewall-politikindstillinger påvirker kun indgående meddelelser, men flere af indstillingerne for politikindstillingen "Windows Firewall: Tillad ICMP-undtagelser" påvirker udgående kommunikation.

Tillad udgående destination, der ikke kan nås

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowOutboundDestinationUnreachable
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Tillad at den udgående tilladelseskilde er slået fra

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowOutboundSourceQuench
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Tillad omdirigering

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowRedirect
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Tillad indgående ekkoanmodning

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowInboundEchoRequest
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Tillad indgående routeranmodning

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowInboundRouterRequest
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Tillad at udgående tid overskrides

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowOutboundTimeExceeded
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Tillad udgående parameterproblem

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowOutboundParameterProblem
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Tillad indgående tidsstempelanmodning

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowInboundTimestampRequest
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Tillad indgående maskeanmodning

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowInboundMaskRequest
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Tillad at den udgående tilladelsespakke er for stor

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowOutboundPacketTooBig
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0