Zapora systemu Windows: zezwalaj na wyjątki protokołu ICMP

Definiuje zestaw typów komunikatów protokołu komunikacyjnego sterowania Internetem (ICMP), które są dozwolone przez Zaporę systemu Windows. Narzędzia mogą używać komunikatów protokołu ICMP do określania stanu innych komputerów. Na przykład narzędzie Ping używa komunikatu żądania echa. Jeśli typ komunikatu „Zezwalaj na przychodzące żądanie echa" nie zostanie włączony, Zapora systemu Windows zablokuje komunikaty żądania echa wysyłane przez narzędzie Ping uruchomione na innych komputerach, ale nie zablokuje wychodzących komunikatów żądania echa wysyłanych przez narzędzie Ping uruchomione na tym komputerze.

Jeśli to ustawienie zasad zostanie włączone, należy określić typy komunikatów protokołu ICMP, których wysyłanie i odbieranie na tym komputerze będzie dozwolone przez Zaporę systemu Windows.

Jeśli to ustawienie zasad zostanie wyłączone, Zapora systemu Windows będzie blokować wszystkie wyświetlone na liście typy komunikatów przychodzących i wychodzących protokołu ICMP. W rezultacie narzędzia używające zablokowanych komunikatów protokołu ICMP nie będą mogły wysyłać tych komunikatów do tego komputera ani z niego. Jeśli to ustawienie zasad zostanie włączone i niektóre typy komunikatów zostaną dozwolone, a następnie to ustawienie zasad zostanie wyłączone, Zapora systemu Windows usunie listę typów komunikatów, które były włączone.

Jeśli to ustawienie zasad pozostanie nieskonfigurowane, Zapora systemu Windows będzie działała tak, jakby było ono wyłączone.

Uwaga: Jeśli dowolne ustawienie zasad otwiera port 445 protokołu TCP, Zapora systemu Windows zezwala na przychodzące żądania echa, nawet jeśli ustawienie zasad „Zapora systemu Windows: zezwalaj na wyjątki protokołu ICMP" je blokuje. Ustawienia zasad, które mogą otwierać port 445 protokołu TCP to: „Zapora systemu Windows: zezwalaj na wyjątek udostępniania plików i drukarek", „Zapora systemu Windows: zezwalaj na wyjątek administracji zdalnej" i „Zapora systemu Windows: zdefiniuj wyjątki portów przychodzących".

Uwaga: Inne ustawienia zasad Zapory systemu Windows wpływają tylko na komunikaty przychodzące, ale kilka opcji ustawienia zasad „Zapora systemu Windows: zezwalaj na wyjątki protokołu ICMP" wpływa na komunikację wychodzącą.

Zezwalaj na nieosiągalność miejsca przeznaczenia danych wyjściowych

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowOutboundDestinationUnreachable
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Zezwalaj na wygaszanie źródła wychodzącego

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowOutboundSourceQuench
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Zezwalaj na przekierowywanie

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowRedirect
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Zezwalaj na przychodzące żądanie echa

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowInboundEchoRequest
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Zezwalaj na przychodzące żądanie routera

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowInboundRouterRequest
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Zezwalaj na przekroczenie limitu czasu danych wyjściowych

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowOutboundTimeExceeded
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Zezwalaj na problem z parametrem wychodzącym

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowOutboundParameterProblem
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Zezwalaj na przychodzące żądanie sygnatury czasowej

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowInboundTimestampRequest
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Zezwalaj na przychodzące żądanie maski

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowInboundMaskRequest
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Zezwalaj na za duże pakiety wychodzące

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
Value Name	AllowOutboundPacketTooBig
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0