Impostazioni dei criteri firewall per la sicurezza degli endpoint in Intune

Visualizzare le impostazioni che è possibile configurare nei profili per i criteri firewall nel nodo di sicurezza degli endpoint di Intune come parte di criteri di sicurezza degli endpoint.

Si applica a:

• macOS

• Windows

  Importante

  Il 14 ottobre 2025 Windows 10 ha raggiunto la fine del supporto e non riceverà aggiornamenti relativi alla qualità e alle funzionalità. Windows 10 è una versione consentita in Intune. I dispositivi che eseguono questa versione possono comunque registrarsi in Intune e usare funzionalità idonee, ma la funzionalità non sarà garantita e può variare.

Piattaforme e profili supportati:

• macOS:

  • Profilo: Firewall macOS

• Windows:

  • Profilo: Windows Firewall

Profilo firewall macOS

Firewall

Le impostazioni seguenti sono configurate come criteri di sicurezza degli endpoint per i firewall macOS

• Abilitare il firewall

  • Non configurato (impostazione predefinita)
  • Sì - Abilitare il firewall.

  Se impostato su Sì, è possibile configurare le impostazioni seguenti.

  • Blocca tutte le connessioni in entrata

    • Non configurato (impostazione predefinita)
    • Sì : consente di bloccare tutte le connessioni in entrata, ad eccezione delle connessioni necessarie per i servizi Internet di base, ad esempio DHCP, Bonjour e IPSec. Vengono bloccati tutti i servizi di condivisione.

  • Abilita la modalità stealth

    • Non configurato (impostazione predefinita)
    • Sì : impedisce al computer di rispondere alle richieste di sondaggio. Il computer risponde ancora alle richieste in arrivo per le app autorizzate.

  • App firewall Espandi l'elenco a discesa e quindi seleziona Aggiungi a quindi specifica le app e le regole per le connessioni in ingresso per l'app.

    • Consenti connessioni in ingresso

      • Non configurata
      • Blocca
      • Consenti

    • ID bundle - ID che identifica l'app. Ad esempio: com.apple.app

profilo di Windows Firewall

Windows Firewall

Le impostazioni seguenti sono configurate come criteri di sicurezza degli endpoint per Windows Firewall.

• FTP (Stateful File Transfer Protocol)
  CSP: MdmStore/Global/DisableStatefulFtp

  • Non configurato (impostazione predefinita)
  • Consenti : il firewall esegue il filtro FTP (File Transfer Protocol) con stato per consentire le connessioni secondarie.
  • Disabilitato : l'FTP con stato è disabilitato.

• Numero di secondi durante i quali un'associazione di sicurezza può rimanere inattiva prima dell'eliminazione
  CSP: MdmStore/Global/SaIdleTime

  Specifica un tempo in secondi compreso tra 300 e 3600, per quanto tempo le associazioni di sicurezza vengono mantenute dopo che il traffico di rete non viene rilevato.

  Se non si specifica alcun valore, il sistema elimina un'associazione di sicurezza dopo 300 secondi di inattività.

• Codifica della chiave già condivisa
  CSP: MdmStore/Global/PresharedKeyEncoding

  Se non è necessario il formato UTF-8, le chiavi già condivise vengono inizialmente codificate con il protocollo UTF-8. Successivamente, gli utenti del dispositivo possono scegliere un altro metodo di codifica.

  • Non configurato (impostazione predefinita)
  • Nessuna
  • UTF8

• Nessuna esenzione per Firewall IP sec

  • Non configurato (impostazione predefinita): se non configurato, si avrà accesso alle impostazioni di esenzione IP sec seguenti, che è possibile configurare singolarmente.

  • Sì - Disattiva tutte le esenzioni IP sec del firewall. Le impostazioni seguenti non sono disponibili per la configurazione.

  • Le esenzioni IP sec del firewall consentono l'individuazione del router adiacente
    CSP: MdmStore/Global/IPsecExempt

    • Non configurato (impostazione predefinita)
    • Sì : le esenzioni IPsec del firewall consentono il rilevamento dei router adiacenti.

  • Le esenzioni IP sec del firewall consentono ICMP
    CSP: MdmStore/Global/IPsecExempt

    • Non configurato (impostazione predefinita)
    • Sì : le esenzioni IPsec del firewall consentono ICMP.

  • Le esenzioni IP sec del firewall consentono l'individuazione del router
    CSP: MdmStore/Global/IPsecExempt

    • Non configurato (impostazione predefinita)
    • Sì : le esenzioni IPsec del firewall consentono il rilevamento dei router.

  • Le esenzioni IP sec del firewall consentono DHCP
    CSP: MdmStore/Global/IPsecExempt

    • Non configurato (impostazione predefinita)
    • Sì - Le esenzioni IP sec del firewall consentono DHCP

• Verifica dell'elenco di revoche di certificati (CRL)
  CSP: MdmStore/Global/CRLcheck

  Specifica come viene applicata la verifica dell'elenco di revoche di certificati (CRL).

  • Non configurato (impostazione predefinita): usare l'impostazione predefinita del client, ovvero disabilitare la verifica CRL.
  • Nessuna
  • Tentativo
  • Richiedi

• Richiedere ai moduli di keying di ignorare solo i pacchetti di autenticazione che non supportano
  CSP: MdmStore/Global/OpportunisticallyMatchAuthSetPerKM

  • Non configurato (impostazione predefinita)
  • Disabled
  • Abilitato : i moduli di impostazione chiavi ignorano i pacchetti di autenticazione non supportati.

• Accodamento pacchetti
  CSP: MdmStore/Global/EnablePacketQueue

  Specificare come abilitare il ridimensionamento del software sul lato di ricezione per la ricezione crittografata e l'inoltro di testo non crittografato per lo scenario gateway del tunnel IPsec. In questo modo si garantisce che l'ordine dei pacchetti sia preservato.

  • Non configurato (impostazione predefinita): l'accodamento dei pacchetti viene ripristinato all'impostazione predefinita del client, che è disabilitata.
  • Disabled
  • Coda in entrata
  • Coda in uscita
  • Metti in coda entrambi

• Attivare Windows Firewall per le reti di dominio
  CSP: EnableFirewall

  • Non configurato (impostazione predefinita): il client torna all'impostazione predefinita, ovvero l'abilitazione del firewall.
  • Sì , Windows Firewall per il tipo di dominio di rete è attivato e applicato. Puoi anche accedere a impostazioni aggiuntive per questa rete.
  • No - Disabilitare il firewall.

  Impostazioni aggiuntive per questa rete, se impostato su Sì:

  • Blocca la modalità stealth
    CSP: DisableStealthMode

    Per impostazione predefinita, la modalità invisibile è abilitata nei dispositivi. Consente di impedire agli utenti malintenzionati di scoprire informazioni sui dispositivi di rete e sui servizi che eseguono. La disabilitazione della modalità stealth può rendere i dispositivi vulnerabili agli attacchi.

    • Non configurato(impostazione predefinita)
    • Sì
    • No

  • Abilita la modalità schermata
    CSP: schermato

    • Not configured(default) - Usare l'impostazione predefinita del client, che consiste nel disabilitare la modalità schermata.
    • Sì - La macchina viene messa in modalità schermata, che la isola dalla rete. Tutto il traffico è bloccato.
    • No

  • Blocca le risposte unicast alle trasmissioni multicast CSP: DisableUnicastResponsesToMulticastBroadcast

    • Not configured(default): l'impostazione torna all'impostazione predefinita del client, ovvero consentire le risposte unicast.
    • Sì : le risposte unicast alle trasmissioni multicast sono bloccate.
    • No - Applicare l'impostazione predefinita del client, ovvero consentire le risposte unicast.

  • Disabilitare le notifiche in entrata
    CSP DisableInboundNotifications

    • Not configured(default): l'impostazione torna all'impostazione predefinita del client, che consiste nel consentire la notifica all'utente.
    • Sì : la notifica all'utente viene eliminata quando un'applicazione viene bloccata da una regola in entrata.
    • No - Le notifiche utente sono consentite.

  • Bloccare le connessioni in uscita

    Questa impostazione si applica a Windows versione 1809 e successive. CSP: DefaultOutboundAction

    Questa regola viene valutata alla fine dell'elenco delle regole.

    • Not configured(default) - L'impostazione torna al valore predefinito del client, ovvero consentire le connessioni.
    • Sì . Tutte le connessioni in uscita che non corrispondono a una regola in uscita vengono bloccate.
    • No - Tutte le connessioni che non corrispondono a una regola in uscita sono consentite.

  • Blocca le connessioni in entrata
    CSP: DefaultInboundAction

    Questa regola viene valutata alla fine dell'elenco delle regole.

    • Not configured(default) - L'impostazione torna all'impostazione predefinita del client, che consiste nel bloccare le connessioni.
    • Sì : tutte le connessioni in entrata che non corrispondono a una regola in entrata vengono bloccate.
    • No - Tutte le connessioni che non corrispondono a una regola in entrata sono consentite.

  • Ignorare le regole del firewall dell'applicazione autorizzata
    CSP: AuthAppsAllowUserPrefMerge

    • Not configured(default) - L'impostazione torna al valore predefinito del client, che consiste nel rispettare le regole locali.
    • Sì : le regole del firewall dell'applicazione autorizzate nell'archivio locale vengono ignorate.
    • No - Le regole del firewall dell'applicazione autorizzate vengono rispettate.

  • Ignora regole Global Port Firewall
    CSP: GlobalPortsAllowUserPrefMerge

    • Not configured(default) - L'impostazione torna al valore predefinito del client, che consiste nel rispettare le regole locali.
    • Sì : le regole globali del firewall della porta nell'archivio locale vengono ignorate.
    • No : le regole globali del firewall della porta vengono rispettate.

  • Ignora tutte le regole del firewall locale
    CSP: IPsecExempt

    • Not configured(default) - L'impostazione torna al valore predefinito del client, che consiste nel rispettare le regole locali.
    • Sì : tutte le regole del firewall nell'archivio locale vengono ignorate.
    • No - Le regole del firewall nell'archivio locale vengono rispettate.

  • Ignora regole di sicurezza della connessione
    CSP: AllowLocalIpsecPolicyMerge

    • Not configured(default) - L'impostazione torna al valore predefinito del client, che consiste nel rispettare le regole locali.
    • Sì : le regole del firewall IPsec nell'archivio locale vengono ignorate.
    • No , le regole del firewall IPsec nell'archivio locale vengono rispettate.

• Attivare Windows Firewall per reti private
  CSP: EnableFirewall

  • Non configurato (impostazione predefinita): il client torna all'impostazione predefinita, ovvero l'abilitazione del firewall.
  • Sì , Windows Firewall per il tipo di rete privato è attivato e applicato. Puoi anche accedere a impostazioni aggiuntive per questa rete.
  • No - Disabilitare il firewall.

  Impostazioni aggiuntive per questa rete, se impostato su Sì:

  • Blocca la modalità stealth
    CSP: DisableStealthMode

    Per impostazione predefinita, la modalità invisibile è abilitata nei dispositivi. Consente di impedire agli utenti malintenzionati di scoprire informazioni sui dispositivi di rete e sui servizi che eseguono. La disabilitazione della modalità stealth può rendere i dispositivi vulnerabili agli attacchi.

    • Non configurato(impostazione predefinita)
    • Sì
    • No

  • Abilita la modalità schermata
    CSP: schermato

    • Not configured(default) - Usare l'impostazione predefinita del client, che consiste nel disabilitare la modalità schermata.
    • Sì - La macchina viene messa in modalità schermata, che la isola dalla rete. Tutto il traffico è bloccato.
    • No

  • Blocca le risposte unicast alle trasmissioni multicast CSP: DisableUnicastResponsesToMulticastBroadcast

    • Not configured(default): l'impostazione torna all'impostazione predefinita del client, ovvero consentire le risposte unicast.
    • Sì : le risposte unicast alle trasmissioni multicast sono bloccate.
    • No - Applicare l'impostazione predefinita del client, ovvero consentire le risposte unicast.

  • Disabilitare le notifiche in entrata
    CSP DisableInboundNotifications

    • Not configured(default): l'impostazione torna all'impostazione predefinita del client, che consiste nel consentire la notifica all'utente.
    • Sì : la notifica all'utente viene eliminata quando un'applicazione viene bloccata da una regola in entrata.
    • No - Le notifiche utente sono consentite.

  • Bloccare le connessioni in uscita

    Questa impostazione si applica a Windows versione 1809 e successive. CSP: DefaultOutboundAction

    Questa regola viene valutata alla fine dell'elenco delle regole.

    • Not configured(default) - L'impostazione torna al valore predefinito del client, ovvero consentire le connessioni.
    • Sì . Tutte le connessioni in uscita che non corrispondono a una regola in uscita vengono bloccate.
    • No - Tutte le connessioni che non corrispondono a una regola in uscita sono consentite.

  • Blocca le connessioni in entrata
    CSP: DefaultInboundAction

    Questa regola viene valutata alla fine dell'elenco delle regole.

    • Not configured(default) - L'impostazione torna all'impostazione predefinita del client, che consiste nel bloccare le connessioni.
    • Sì : tutte le connessioni in entrata che non corrispondono a una regola in entrata vengono bloccate.
    • No - Tutte le connessioni che non corrispondono a una regola in entrata sono consentite.

  • Ignorare le regole del firewall dell'applicazione autorizzata
    CSP: AuthAppsAllowUserPrefMerge

    • Not configured(default) - L'impostazione torna al valore predefinito del client, che consiste nel rispettare le regole locali.
    • Sì : le regole del firewall dell'applicazione autorizzate nell'archivio locale vengono ignorate.
    • No - Le regole del firewall dell'applicazione autorizzate vengono rispettate.

  • Ignora regole Global Port Firewall
    CSP: GlobalPortsAllowUserPrefMerge

    • Not configured(default) - L'impostazione torna al valore predefinito del client, che consiste nel rispettare le regole locali.
    • Sì : le regole globali del firewall della porta nell'archivio locale vengono ignorate.
    • No : le regole globali del firewall della porta vengono rispettate.

  • Ignora tutte le regole del firewall locale
    CSP: IPsecExempt

    • Not configured(default) - L'impostazione torna al valore predefinito del client, che consiste nel rispettare le regole locali.
    • Sì : tutte le regole del firewall nell'archivio locale vengono ignorate.
    • No - Le regole del firewall nell'archivio locale vengono rispettate.

  • Ignora regole di sicurezza della connessione
    CSP: AllowLocalIpsecPolicyMerge

    • Not configured(default) - L'impostazione torna al valore predefinito del client, che consiste nel rispettare le regole locali.
    • Sì : le regole del firewall IPsec nell'archivio locale vengono ignorate.
    • No , le regole del firewall IPsec nell'archivio locale vengono rispettate.

• Attivare Windows Firewall per le reti pubbliche
  CSP: EnableFirewall

  • Non configurato (impostazione predefinita): il client torna all'impostazione predefinita, ovvero l'abilitazione del firewall.
  • Sì , Windows Firewall per il tipo di rete pubblico è attivato e applicato. Puoi anche accedere a impostazioni aggiuntive per questa rete.
  • No - Disabilitare il firewall.

  Impostazioni aggiuntive per questa rete, se impostato su Sì:

  • Blocca la modalità stealth
    CSP: DisableStealthMode

    Per impostazione predefinita, la modalità invisibile è abilitata nei dispositivi. Consente di impedire agli utenti malintenzionati di scoprire informazioni sui dispositivi di rete e sui servizi che eseguono. La disabilitazione della modalità stealth può rendere i dispositivi vulnerabili agli attacchi.

    • Non configurato(impostazione predefinita)
    • Sì
    • No

  • Abilita la modalità schermata
    CSP: schermato

    • Not configured(default) - Usare l'impostazione predefinita del client, che consiste nel disabilitare la modalità schermata.
    • Sì - La macchina viene messa in modalità schermata, che la isola dalla rete. Tutto il traffico è bloccato.
    • No

  • Blocca le risposte unicast alle trasmissioni multicast CSP: DisableUnicastResponsesToMulticastBroadcast

    • Not configured(default): l'impostazione torna all'impostazione predefinita del client, ovvero consentire le risposte unicast.
    • Sì : le risposte unicast alle trasmissioni multicast sono bloccate.
    • No - Applicare l'impostazione predefinita del client, ovvero consentire le risposte unicast.

  • Disabilitare le notifiche in entrata
    CSP DisableInboundNotifications

    • Not configured(default): l'impostazione torna all'impostazione predefinita del client, che consiste nel consentire la notifica all'utente.
    • Sì : la notifica all'utente viene eliminata quando un'applicazione viene bloccata da una regola in entrata.
    • No - Le notifiche utente sono consentite.

  • Bloccare le connessioni in uscita

    Questa impostazione si applica a Windows versione 1809 e successive. CSP: DefaultOutboundAction

    Questa regola viene valutata alla fine dell'elenco delle regole.

    • Not configured(default) - L'impostazione torna al valore predefinito del client, ovvero consentire le connessioni.
    • Sì . Tutte le connessioni in uscita che non corrispondono a una regola in uscita vengono bloccate.
    • No - Tutte le connessioni che non corrispondono a una regola in uscita sono consentite.

  • Blocca le connessioni in entrata
    CSP: DefaultInboundAction

    Questa regola viene valutata alla fine dell'elenco delle regole.

    • Not configured(default) - L'impostazione torna all'impostazione predefinita del client, che consiste nel bloccare le connessioni.
    • Sì : tutte le connessioni in entrata che non corrispondono a una regola in entrata vengono bloccate.
    • No - Tutte le connessioni che non corrispondono a una regola in entrata sono consentite.

  • Ignorare le regole del firewall dell'applicazione autorizzata
    CSP: AuthAppsAllowUserPrefMerge

    • Not configured(default) - L'impostazione torna al valore predefinito del client, che consiste nel rispettare le regole locali.
    • Sì : le regole del firewall dell'applicazione autorizzate nell'archivio locale vengono ignorate.
    • No - Le regole del firewall dell'applicazione autorizzate vengono rispettate.

  • Ignora regole Global Port Firewall
    CSP: GlobalPortsAllowUserPrefMerge

    • Not configured(default) - L'impostazione torna al valore predefinito del client, che consiste nel rispettare le regole locali.
    • Sì : le regole globali del firewall della porta nell'archivio locale vengono ignorate.
    • No : le regole globali del firewall della porta vengono rispettate.

  • Ignora tutte le regole del firewall locale
    CSP: IPsecExempt

    • Not configured(default) - L'impostazione torna al valore predefinito del client, che consiste nel rispettare le regole locali.
    • Sì : tutte le regole del firewall nell'archivio locale vengono ignorate.
    • No - Le regole del firewall nell'archivio locale vengono rispettate.

  • Ignora regole di sicurezza della connessione
    CSP: AllowLocalIpsecPolicyMerge

    • Not configured(default) - L'impostazione torna al valore predefinito del client, che consiste nel rispettare le regole locali.
    • Sì : le regole del firewall IPsec nell'archivio locale vengono ignorate.
    • No , le regole del firewall IPsec nell'archivio locale vengono rispettate.

Regole di Windows Firewall

Questo profilo è in anteprima.

Le impostazioni seguenti sono configurate come criteri di sicurezza degli endpoint per Windows Firewall.

Regola di Windows Firewall

• Nome
  Specificare un nome descrittivo per la regola. Questo nome verrà visualizzato nell'elenco delle regole che consentono di identificarlo.

• Descrizione
  Fornire una descrizione della regola.

• Direzione

  • Non configurato (impostazione predefinita) - Per impostazione predefinita, questa regola è il traffico in uscita.
  • Uscita : questa regola si applica al traffico in uscita.
  • In - Questa regola si applica al traffico in entrata.

• Azione

  • Non configurato (impostazione predefinita): la regola predefinita consente il traffico.
  • Bloccato : il traffico è bloccato nella direzione configurata.
  • Consentito : il traffico è consentito nella direzione configurata.

• Tipo di rete
  Specificare il tipo di rete a cui appartiene la regola. È possibile scegliere una o più delle opzioni seguenti. Se non selezioni un'opzione, la regola si applica a tutti i tipi di rete.

  • Dominio
  • Private
  • Pubblico
  • Non configurata

Impostazioni dell'applicazione

Applicazioni destinate a questa regola:

• Nome della famiglia di pacchetti
  Get-AppxPackage

  I nomi delle famiglie di pacchetti possono essere recuperati eseguendo il comando Get-AppxPackage da PowerShell.

• Percorso file
  CSP: FirewallRules/FirewallRuleName/App/FilePath

  Per specificare il percorso del file di un'app, immetti il percorso delle app nel dispositivo client. Ad esempio: C:\Windows\System\Notepad.exe

• Nome del servizio
  FirewallRules/FirewallRuleName/App/ServiceName

  Usare un nome breve del servizio Windows quando è un servizio, non un'applicazione, a inviare o ricevere traffico. I nomi brevi del servizio vengono recuperati eseguendo il Get-Service comando da PowerShell.

Impostazioni di porte e protocolli

Specificare le porte locali e remote a cui si applica questa regola:

• Protocollo
  CSP: FirewallRules/FirewallRuleName/Protocol

  Specificare il protocollo per questa regola di porta.

  • I protocolli del livello di trasporto come TCP(6) e UDP(17) consentono di specificare porte o intervalli di porte.
  • Per i protocolli personalizzati, immettere un numero compreso tra 0 e 255 che rappresenti il protocollo IP.
  • Se non viene specificato nulla, il valore predefinito della regola è Qualsiasi.

• Tipi di interfaccia
  Specificare i tipi di interfaccia a cui appartiene la regola. È possibile scegliere una o più delle opzioni seguenti. Se non selezioni un'opzione, la regola si applica a tutti i tipi di interfaccia:

  • Accesso remoto
  • Senza fili
  • Rete locale
  • Non configurata
  • Mobile Broadband - Questa opzione sostituisce l'uso della voce precedente per Mobile Broadband, che è deprecata e non più supportata.
  • [Non supportato] Mobile Broadband - Non utilizzare questa opzione, che è l'opzione originale Mobile Broadband. Questa opzione non funziona più correttamente. Sostituire l'uso di questa opzione con la versione più recente di Mobile Broadband.

• Utenti autorizzati
  FirewallRules/FirewallRuleName/LocalUserAuthorizationList

  Specificare un elenco di utenti locali autorizzati per questa regola. Non è possibile specificare un elenco di utenti autorizzati se il nome del servizio in questo criterio è impostato come servizio di Windows. Se non viene specificato alcun utente autorizzato, l'impostazione predefinita è Tutti gli utenti.

Impostazioni dell'indirizzo IP

Specifica gli indirizzi locali e remoti a cui si applica questa regola:

• Qualsiasi indirizzo locale
  Non configurato (impostazione predefinita): utilizzare l'impostazione seguente, Intervalli di indirizzi locali* per configurare un intervallo di indirizzi da supportare.

  • Sì : supporta qualsiasi indirizzo locale e non configura un intervallo di indirizzi.

• Intervalli di indirizzi locali
  CSP: FirewallRules/FirewallRuleName/LocalAddressRanges

  Gestire gli intervalli di indirizzi locali per questa regola. È possibile:

  • Aggiungere uno o più indirizzi come elenco separato da virgole di indirizzi locali coperti dalla regola.
  • Importare un file di .csv contenente un elenco di intervalli di indirizzi IP locali usando l'intestazione 'LocalAddressRanges'.
  • Esportare l'elenco corrente di intervalli di indirizzi locali come file di .csv.

  Le voci valide (token) includono le seguenti opzioni:

  • Un asterisco : un asterisco (*) indica qualsiasi indirizzo locale. Se presente, l'asterisco deve essere l'unico token incluso.
  • Una subnet - Specificare le subnet utilizzando la subnet mask o la notazione del prefisso di rete. Se non viene specificata una subnet mask o un prefisso di rete, il valore predefinito della subnet mask è 255.255.255.255.
  • Un indirizzo IPv6 valido
  • Intervallo di indirizzi IPv4 : gli intervalli IPv4 devono essere nel formato indirizzo iniziale , indirizzo finale senza spazi inclusi, in cui l'indirizzo iniziale è minore dell'indirizzo finale.
  • Un intervallo di indirizzi IPv6 - gli intervalli IPv6 devono essere nel formato di indirizzo iniziale - indirizzo finale senza spazi inclusi, dove l'indirizzo iniziale è minore dell'indirizzo finale.

  Se non viene specificato alcun valore, per impostazione predefinita questa impostazione utilizza qualsiasi indirizzo.

• Qualsiasi indirizzo remoto
  Non configurato (impostazione predefinita) - Utilizzare l'impostazione seguente, Intervalli di indirizzi remoti* per configurare un intervallo di indirizzi da supportare.

  • Sì : supporta qualsiasi indirizzo remoto e non configura un intervallo di indirizzi.

• Intervalli di indirizzi remoti
  CSP: FirewallRules/FirewallRuleName/RemoteAddressRanges

  Gestire gli intervalli di indirizzi remoti per questa regola. È possibile:

  • Aggiungere uno o più indirizzi come elenco separato da virgole di indirizzi remoti coperti dalla regola.
  • Importare un file di .csv contenente un elenco di intervalli di indirizzi IP remoti usando l'intestazione "RemoteAddressRanges".
  • Esportare l'elenco corrente di intervalli di indirizzi remoti come file di .csv.

  Le voci valide (token) includono quanto segue e non fanno distinzione tra maiuscole e minuscole:

  • Un asterisco : un asterisco (*) indica qualsiasi indirizzo remoto. Se presente, l'asterisco deve essere l'unico token incluso.
  • Defaultgateway
  • DHCP
  • DNS
  • VITTORIE
  • Intranet - Supportata nei dispositivi che eseguono Windows 1809 o versione successiva.
  • RmtIntranet - Supportata nei dispositivi che eseguono Windows 1809 o versioni successive.
  • Ply2Renders : supportato nei dispositivi che eseguono Windows 1809 o versione successiva.
  • LocalSubnet - Indica qualsiasi indirizzo locale nella subnet locale.
  • Una subnet - Specificare le subnet utilizzando la subnet mask o la notazione del prefisso di rete. Se non viene specificata una subnet mask o un prefisso di rete, il valore predefinito della subnet mask è 255.255.255.255.
  • Un indirizzo IPv6 valido
  • Intervallo di indirizzi IPv4 : gli intervalli IPv4 devono essere nel formato indirizzo iniziale , indirizzo finale senza spazi inclusi, in cui l'indirizzo iniziale è minore dell'indirizzo finale.
  • Un intervallo di indirizzi IPv6 - gli intervalli IPv6 devono essere nel formato di indirizzo iniziale - indirizzo finale senza spazi inclusi, dove l'indirizzo iniziale è minore dell'indirizzo finale.

  Se non viene specificato alcun valore, per impostazione predefinita questa impostazione utilizza qualsiasi indirizzo.

Passaggi successivi

Criteri di sicurezza degli endpoint per i firewall