Windowsin palomuuri: Salli ICMP-poikkeukset

Määrittää Windowsin palomuurin sallimat ICMP (Internet Control Message Protocol) -sanomatyypit. Apuohjelmat voivat ICMP-sanomien avulla selvittää muiden tietokoneiden tilan. Esimerkiksi Ping-toiminto käyttää kaiutuspyyntösanomaa. Jos Salli saapuvat kaiutuspyynnöt -sanomatyyppiä ei oteta käyttöön, Windowsin palomuuri estää muissa tietokoneissa suoritettavan Ping-toiminnon lähettämät kaiutuspyyntösanomat ,mutta se ei estä tässä tietokoneessa suoritettavan Ping-toiminnon lähteviä kaiutuspyyntösanomia.

Jos otat tämän käytäntöasetuksen käyttöön, sinun on määritettävä ICMP-sanomatyypit, joiden lähettämisen ja vastaanottamisen Windowsin palomuuri sallii tässä tietokoneessa.

Jos poistat tämän käytäntöasetuksen käytöstä, Windowsin palomuuri estää kaikki luettelossa olevat saapuvat ja lähtevät ICMP-sanomatyypit. Tämän seurauksena estettyjä ICMP-sanomia käyttävät apuohjelmat eivät pysty lähettämään kyseisiä sanomia tähän tietokoneeseen tai tästä tietokoneesta. Jos otat tämän käytäntöasetuksen käyttöön ja sallit tietyt sanomatyypit, mutta poistat myöhemmin tämän käytäntöasetuksen käytöstä, Windowsin palomuuri poistaa käyttöönotettujen sanomatyyppien luettelon.

Jos et määritä tätä käytäntöasetusta, Windowsin palomuuri toimii niin kuin asetus olisi poistettu käytöstä.

Huomautus: Jos jokin käytäntöasetus avaa TCP-portin 445, Windowsin palomuuri sallii saapuvat kaiutuspyynnöt, vaikka Windowsin palomuuri: Salli ICMP-poikkeukset -käytäntöasetus estäisi ne. TCP-portin 445 mahdollisesti avaavia käytäntöasetuksia ovat seuraavat: Windowsin palomuuri: Salli tiedostojen ja tulostimien jakamisen poikkeus, Windowsin palomuuri: Salli etähallinnan poikkeus ja Windowsin palomuuri: Määritä saapuvan portin poikkeukset.

Huomautus: Muut Windowsin palomuurin käytäntöasetukset vaikuttavat vain saapuviin sanomiin, mutta useat muut Windowsin palomuuri: Salli ICMP-poikkeukset -käytäntöasetuksen vaihtoehdot vaikuttavat lähtevään tietoliikenteeseen.

Salli lähtevän liikenteen kohteen tavoittamattomuus

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowOutboundDestinationUnreachable
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Salli lähtevän liikenteen lähteen tukahduttaminen

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowOutboundSourceQuench
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Salli uudelleenohjaus

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowRedirect
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Salli saapuvat kaiutuspyynnöt

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowInboundEchoRequest
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Salli saapuvat reititinpyynnöt

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowInboundRouterRequest
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Salli lähtevän liikenteen ajan ylitys

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowOutboundTimeExceeded
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Salli lähtevän liikenteen parametriongelmat

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowOutboundParameterProblem
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Salli saapuvat aikaleimapyynnöt

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowInboundTimestampRequest
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Salli saapuvat peitepyynnöt

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowInboundMaskRequest
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Salli liian suuret lähtevät paketit

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowOutboundPacketTooBig
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0