Zapora systemu Windows: zdefiniuj przychodzące wyjątki portów

Umożliwia wyświetlanie i zmienianie listy wyjątków portów przychodzących zdefiniowanej przez zasady grupy. Zapora systemu Windows używa dwóch list wyjątków portów: jedna jest zdefiniowana w ustawieniach zasad grupy, a druga — przez składnik Zapora systemu Windows w Panelu sterowania.

Jeśli to ustawienie zasad zostanie włączone, możliwe będzie wyświetlanie i zmienianie listy wyjątków portów przychodzących zdefiniowanej przez zasady grupy. Aby wyświetlić listę wyjątków portów, włącz to ustawienie zasad, a następnie kliknij przycisk Pokaż. Aby dodać port, włącz to ustawienie zasad, zapamiętaj składnię i kliknij przycisk Pokaż. W oknie dialogowym Pokazywanie zawartości wpisz ciąg definicji, używając formatu składni. Aby usunąć port, kliknij jego definicję, a następnie naciśnij klawisz DELETE. Aby zmodyfikować definicję, usuń bieżącą definicję z listy i dodaj nową z innymi parametrami. Aby zezwolić administratorom na dodawanie portów do listy wyjątków portów lokalnych zdefiniowanej przez składnik Zapora systemu Windows w Panelu sterowania, włącz także ustawienie zasad „Zapora systemu Windows: zezwalaj na wyjątki portów lokalnych".

Jeśli to ustawienie zasad zostanie wyłączone, lista wyjątków portów zdefiniowana przez zasady grupy zostanie usunięta, ale inne ustawienia zasad mogą nadal otwierać lub blokować porty. Ponadto, jeśli istnieje lista wyjątków portów lokalnych, jest ignorowana, chyba że zostanie włączone ustawienie zasad „Zapora systemu Windows: zezwalaj na wyjątki portów lokalnych".

Jeśli to ustawienie zasad nie zostanie skonfigurowane, Zapora systemu Windows będzie używać wyłącznie listy wyjątków portów lokalnych zdefiniowanej przez administratorów przy użyciu składnika Zapora systemu Windows w Panelu sterowania. Inne ustawienia zasad mogą nadal otwierać lub blokować porty.

Uwaga: Jeśli zostanie wpisany nieprawidłowy ciąg definicji, Zapora systemu Windows doda go do listy bez sprawdzania błędów, co może spowodować przypadkowe utworzenie dla tego samego portu wielu wpisów o sprzecznych wartościach Zakres lub Stan. Parametry zakresu są połączone dla wielu wpisów. Jeśli wpisy mają różne wartości stanu, dowolna definicja ze stanem ustawionym jako „wyłączona" zastępuje wszystkie definicje ze stanem ustawionym jako „włączona" i port nie odbiera komunikatów. Jeśli więc stan portu zostanie ustawiony jako „wyłączony", może to uniemożliwić używanie przez administratorów składnika Zapora systemu Windows w Panelu sterowania do włączania portu.

Uwaga: Jedynym rezultatem ustawienia wartości Stan jako „wyłączona" jest ignorowanie przez Zaporę systemu Windows innych definicji dla tego portu z wartością Stan ustawioną jako „włączona". Jeśli inne ustawienie zasad otwiera port lub jeśli program na liście wyjątków programów monituje Zaporę systemu Windows o otwarcie portu, Zapora systemu Windows otwiera port.

Uwaga: Jeśli dowolne ustawienie zasad otwiera port 445 protokołu TCP, Zapora systemu Windows zezwala na przychodzące komunikaty żądania echa protokołu ICMP (komunikaty wysyłane przez narzędzie Ping), nawet jeśli ustawienie zasad „Zapora systemu Windows: zezwalaj na wyjątki protokołu ICMP" je blokuje. Ustawienia zasad, które mogą otwierać port 445 protokołu TCP to: „Zapora systemu Windows: zezwalaj na przychodzący wyjątek udostępniania plików i drukarek", „Zapora systemu Windows: zezwalaj na przychodzący wyjątek administracji zdalnej" i „Zapora systemu Windows: zdefiniuj wyjątki portów przychodzących".

Zdefiniuj wyjątki portów:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\GloballyOpenPorts\List
Value Name	{number}
Value Type	REG_SZ
Default Value

Określ port do otwarcia lub zablokowania.

Składnia:

<Port>:<Transport>:<Zakres>:<Stan>:<Nazwa>

<Port> jest dziesiętnym numerem portu

<Transport> to „TCP" lub „UDP"

<Zakres> to "*" (dla wszystkich sieci) lub

rozdzielana przecinkami lista zawierająca

dowolną liczbę lub kombinację następujących elementów:

Adresów IP, na przykład 10.0.0.1

Opisów podsieci, na przykład 10.2.3.0/24

Łańcucha „localsubnet"

<Stan> przyjmuje wartość „enabled" (włączony) lub „disabled" (wyłączony)

<Nazwa> to tekstowy ciąg znaków

Przykład:

Następujący ciąg znaków definicji dodaje port TCP 80

do listy wyjątków portów i umożliwia mu

odbieranie wiadomości z hosta 10.0.0.1, 10.0.0.2 lub dowolnego

systemu w podsieci 10.3.4.x:

80:TCP:10.0.0.1,10.0.0.2,10.3.4.0/24:enabled:Usługa sieci Web