Windows-brandväggen: Tillåt ICMP-undantag

Anger vilka sorters ICMP-meddelanden som Windows-brandväggen ska tillåta. Verktyg kan använda ICMP-meddelanden för att avgöra andra datorers status. Till exempel används meddelanden av typen ekobegäran i verktyget Ping. Om du inte aktiverar meddelandetypen Tillåt inkommande ekobegäran blockeras ekobegäranden som skickas från andra datorer av Windows-brandväggen, men utgående ekobegäranden som skickas när du kör Ping på den här datorn blockeras inte.

Om du aktiverar den här principen måste du ange vilka sorters ICMP-meddelanden som ska tillåtas av Windows-brandväggen.

Om du inaktiverar den här inställningen blockeras alla inkommande och utgående ICMP-meddelandetyper i listan. Detta innebär att verktyg som använder de ICMP-meddelanden som blockeras inte kan skicka sådana meddelanden till eller från den här datorn. Om du aktiverar den här inställningen och tillåter vissa meddelandetyper och sedan inaktiverar inställningen, tas listan över meddelandetyper som du aktiverade bort från Windows-brandväggen.

Om du inte konfigurerar den här principinställningen fungerar Windows-brandväggen som om den var inaktiverad.

Obs! Om någon principinställning öppnar TCP-port 445 tillåter Windows-brandväggen inkommande ekobegäranden även om inställningen Windows-brandväggen: Tillåt ICMP-undantag skulle blockera dem. Exempel på principinställningar som kan öppna TCP-port 445 är Windows-brandväggen: Tillåt undantag för fil- och skrivardelning, Windows-brandväggen: Tillåt undantag för fjärradministration och Windows-brandväggen: Definiera undantag för inkommande port.

Obs! Andra principinställningar påverkar bara inkommande meddelanden, men flera alternativ i den här inställningen påverkar även utgående kommunikation.

Stöds på: Minst Windows XP Professional med SP2

Tillåt utgående där mål inte kan nås
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\IcmpSettings
Value NameAllowOutboundDestinationUnreachable
Value TypeREG_DWORD
Default Value0
True Value1
False Value0
Tillåt utgående källavstängning
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\IcmpSettings
Value NameAllowOutboundSourceQuench
Value TypeREG_DWORD
Default Value0
True Value1
False Value0
Tillåt omdirigering
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\IcmpSettings
Value NameAllowRedirect
Value TypeREG_DWORD
Default Value0
True Value1
False Value0
Tillåt inkommande ekobegäran
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\IcmpSettings
Value NameAllowInboundEchoRequest
Value TypeREG_DWORD
Default Value0
True Value1
False Value0
Tillåt inkommande begäran om router
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\IcmpSettings
Value NameAllowInboundRouterRequest
Value TypeREG_DWORD
Default Value0
True Value1
False Value0
Tillåt överskridning av utgående tid
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\IcmpSettings
Value NameAllowOutboundTimeExceeded
Value TypeREG_DWORD
Default Value0
True Value1
False Value0
Tillåt utgående parameterproblem
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\IcmpSettings
Value NameAllowOutboundParameterProblem
Value TypeREG_DWORD
Default Value0
True Value1
False Value0
Tillåt inkommande begäran om tidstämpling
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\IcmpSettings
Value NameAllowInboundTimestampRequest
Value TypeREG_DWORD
Default Value0
True Value1
False Value0
Tillåt inkommande maskbegäran
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\IcmpSettings
Value NameAllowInboundMaskRequest
Value TypeREG_DWORD
Default Value0
True Value1
False Value0
Tillåt utgående paket som är för stora
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\IcmpSettings
Value NameAllowOutboundPacketTooBig
Value TypeREG_DWORD
Default Value0
True Value1
False Value0

windowsfirewall.admx

Administrativa mallar (datorer)

Administrativa mallar (användare)