Windows Güvenlik Duvarı'nın izin verdiği, Internet Denetim İletisi Protokolü (ICMP) ileti kümesi türünü tanımlar. Araçlar, diğer bilgisayarların durumlarını belirlemek için ICMP iletilerini kullanabilir. Örneğin, Ping yankı isteği iletisini kullanır. "Gelen yankı isteğine izin ver" ileti türünü etkinleştirmezseniz, Windows Güvenlik Duvarı diğer bilgisayarlarda çalışan Ping tarafından gönderilen yankı isteği iletilerini engeller; fakat bu bilgisayar üzerinde çalışan Ping tarafından gönderilen yankı isteği iletilerini engellemez.
Bu ilke ayarını etkinleştirirseniz, Windows Güvenlik Duvarı'nın bu bilgisayarın hangi ICMP ileti türlerini gönderip alabileceğini belirtmelisiniz.
Bu ilke ayarını devre dışı bırakırsanız; Windows Güvenlik Duvarı, tüm gelen ve giden ICMP ileti türlerini engeller. Sonuç olarak, ICMP iletilerini kullanan araçlar, o iletileri bu bilgisayardan veya bu bilgisayara gönderemezler. Bu ilke ayarını etkinleştirir ve bazı ileti türlerine izin verir ve sonra bu ileti ayarını devre dışı bırakırsanız; Windows Güvenlik Duvarı etkinleştirdiğiniz ileti türlerini siler.
Bu ilke ayarını yapılandırmazsanız, Windows Güvenlik Duvarı, bunu devre dışı bırakmışsınız gibi davranır.
Not: Herhangi bir ilke ayarı TCP bağlantı noktası 445'i açarsa, Windows Güvenlik Duvarı gelen yankı isteklerine "Windows Güvenlik Duvarı: ICMP özel durumlarına izin ver" ilke ayarı engellese bile izin verir. TCP bağlantı noktası 445'i açan ilke ayarları: "Windows Güvenlik Duvarı: Dosya ve yazıcı paylaşımı özel durumuna izin ver", "Windows Güvenlik Duvarı: Uzaktan yönetim özel durumuna izin ver" ve "Windows Güvenlik Duvarı: Gelen bağlantı noktası özel durumlarını tanımla."
Not: Diğer Windows Güvenlik Duvarı ilke ayarları yalnızca gelen iletileri etkiler; fakat birkaç "Windows Güvenlik Duvarı: ICMP özel durumlarına izin ver" ilke ayarı seçeneği giden iletişimi etkiler.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings |
Value Name | AllowOutboundDestinationUnreachable |
Value Type | REG_DWORD |
Default Value | 0 |
True Value | 1 |
False Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings |
Value Name | AllowOutboundSourceQuench |
Value Type | REG_DWORD |
Default Value | 0 |
True Value | 1 |
False Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings |
Value Name | AllowRedirect |
Value Type | REG_DWORD |
Default Value | 0 |
True Value | 1 |
False Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings |
Value Name | AllowInboundEchoRequest |
Value Type | REG_DWORD |
Default Value | 0 |
True Value | 1 |
False Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings |
Value Name | AllowInboundRouterRequest |
Value Type | REG_DWORD |
Default Value | 0 |
True Value | 1 |
False Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings |
Value Name | AllowOutboundTimeExceeded |
Value Type | REG_DWORD |
Default Value | 0 |
True Value | 1 |
False Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings |
Value Name | AllowOutboundParameterProblem |
Value Type | REG_DWORD |
Default Value | 0 |
True Value | 1 |
False Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings |
Value Name | AllowInboundTimestampRequest |
Value Type | REG_DWORD |
Default Value | 0 |
True Value | 1 |
False Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings |
Value Name | AllowInboundMaskRequest |
Value Type | REG_DWORD |
Default Value | 0 |
True Value | 1 |
False Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings |
Value Name | AllowOutboundPacketTooBig |
Value Type | REG_DWORD |
Default Value | 0 |
True Value | 1 |
False Value | 0 |