CSP Firewall

O provedor de serviços de configuração de firewall (CSP) permite que o servidor de gerenciamento de dispositivo móvel (MDM) defina as configurações globais do Windows Defender Firewall, as configurações por perfil e o conjunto desejado de regras personalizadas a serem impostas no dispositivo. Usando o CSP de Firewall, o administrador de TI agora pode gerenciar dispositivos que não são de domínio e reduzir o risco de ameaças à segurança de rede em todos os sistemas que se conectam à rede corporativa.

Para obter informações detalhadas sobre alguns dos campos abaixo, consulte [MS-FASP]: Documentação do Firewall e do Protocolo de Segurança Avançada.

A lista a seguir mostra os nós do provedor de serviços de configuração do Firewall:

• ./Vendor/MSFT/Firewall
  • MdmStore
    • Perfil de domínio
      • AllowLocalIpsecPolicyMerge
      • AllowLocalPolicyMerge
      • AuthAppsAllowUserPrefMerge
      • DefaultInboundAction
      • DefaultOutboundAction
      • DisableInboundNotifications
      • DisableStealthMode
      • DisableStealthModeIpsecSecuredPacketExemption
      • DisableUnicastResponsesToMulticastBroadcast
      • EnableFirewall
      • EnableLogDroppedPackets
      • EnableLogIgnoredRules
      • EnableLogSuccessConnections
      • GlobalPortsAllowUserPrefMerge
      • LogFilePath
      • LogMaxFileSize
      • Blindado
    • Palavras-chave dinâmicas
      • Endereços
        • {Id}
          • Endereços
          • Resolução Automática
          • Palavra-chave
    • FirewallRules
      • {FirewallRuleName}
        • Ação
          • Tipo
        • Aplicativo
          • FilePath
          • FQBN
          • PackageFamilyName
          • ServiceName
        • Descrição
        • Direção
        • EdgeTraversal
        • Habilitada
        • IcmpTypesAndCodes
        • Tipos de interface
        • LocalAddressRanges
        • LocalPortRanges
        • LocalUserAuthorizedList
        • Nome
        • PolicyAppId
        • Perfis
        • Protocolo
        • RemoteAddressDynamicKeywords
        • RemoteAddressRanges
        • RemotePortRanges
        • Status
    • Global
      • BinaryVersionSupported
      • CRLcheck
      • CurrentProfiles
      • DisableStatefulFtp
      • EnableAuditMode
      • EnablePacketQueue
      • IPsecExempt
      • OpportunisticallyMatchAuthSetPerKM
      • PolicyVersion
      • PolicyVersionSupported
      • PresharedKeyEncoding
      • SaIdleTime
    • HyperVFirewallRules
      • {FirewallRuleName}
        • Ação
        • Direção
        • Habilitada
        • LocalAddressRanges
        • LocalPortRanges
        • Nome
        • Prioridade
        • Perfis
        • Protocolo
        • RemoteAddressRanges
        • RemotePortRanges
        • Status
        • VMCreatorId
    • HyperVVMSettings
      • {VMCreatorId}
        • AllowHostPolicyMerge
        • DefaultInboundAction
        • DefaultOutboundAction
        • Perfil de domínio
          • AllowLocalPolicyMerge
          • DefaultInboundAction
          • DefaultOutboundAction
          • EnableFirewall
        • EnableFirewall
        • EnableLoopback
        • Perfil Privado
          • AllowLocalPolicyMerge
          • DefaultInboundAction
          • DefaultOutboundAction
          • EnableFirewall
        • PublicProfile
          • AllowLocalPolicyMerge
          • DefaultInboundAction
          • DefaultOutboundAction
          • EnableFirewall
    • Perfil Privado
      • AllowLocalIpsecPolicyMerge
      • AllowLocalPolicyMerge
      • AuthAppsAllowUserPrefMerge
      • DefaultInboundAction
      • DefaultOutboundAction
      • DisableInboundNotifications
      • DisableStealthMode
      • DisableStealthModeIpsecSecuredPacketExemption
      • DisableUnicastResponsesToMulticastBroadcast
      • EnableFirewall
      • EnableLogDroppedPackets
      • EnableLogIgnoredRules
      • EnableLogSuccessConnections
      • GlobalPortsAllowUserPrefMerge
      • LogFilePath
      • LogMaxFileSize
      • Blindado
    • PublicProfile
      • AllowLocalIpsecPolicyMerge
      • AllowLocalPolicyMerge
      • AuthAppsAllowUserPrefMerge
      • DefaultInboundAction
      • DefaultOutboundAction
      • DisableInboundNotifications
      • DisableStealthMode
      • DisableStealthModeIpsecSecuredPacketExemption
      • DisableUnicastResponsesToMulticastBroadcast
      • EnableFirewall
      • EnableLogDroppedPackets
      • EnableLogIgnoredRules
      • EnableLogSuccessConnections
      • GlobalPortsAllowUserPrefMerge
      • LogFilePath
      • LogMaxFileSize
      • Blindado

MdmStore

./Vendor/MSFT/Firewall/MdmStore

Nó interior.

Propriedades da estrutura de descrição:

MdmStore/DomainProfile

./Vendor/MSFT/Firewall/MdmStore/DomainProfile

Propriedades da estrutura de descrição:

MdmStore/DomainProfile/AllowLocalIpsecPolicyMerge

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/AllowLocalIpsecPolicyMerge

Esse valor é um botão liga/desliga. Se esse valor for falso, as regras de segurança de conexão do repositório local serão ignoradas e não serão impostas, independentemente da versão do esquema e da versão da regra de segurança de conexão. A lei de mesclagem para essa opção é sempre usar o valor de GroupPolicyRSoPStore.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/DomainProfile/AllowLocalPolicyMerge

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/AllowLocalPolicyMerge

Esse valor é usado como um interruptor de ligar/desligar. Se esse valor for false, as regras de firewall do repositório local serão ignoradas e não serão impostas. A lei de mesclagem para essa opção é sempre usar o valor de GroupPolicyRSoPStore. Esse valor é válido para todas as versões do esquema.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/DomainProfile/AuthAppsAllowUserPrefMerge

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/AuthAppsAllowUserPrefMerge

Esse valor é usado como um interruptor de ligar/desligar. Se esse valor for false, as regras de firewall do aplicativo autorizado no repositório local serão ignoradas e não serão impostas. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/DomainProfile/DefaultInboundAction

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/DefaultInboundAction

Esse valor é a ação que o firewall faz por padrão (e avalia no final) em conexões de entrada. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloqueio. O valor padrão é 1 [Block]. A lei de mesclagem para essa opção é permitir que o valor de GroupPolicyRSoPStore.win se ele estiver configurado; Caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/DomainProfile/DefaultOutboundAction

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/DefaultOutboundAction

Esse valor é a ação que o firewall faz por padrão (e avalia no final) em conexões de saída. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloqueio. O valor padrão é 0 [Permitir]. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

Exemplo:

<?xml version="1.0" encoding="utf-8"?>
<SyncML xmlns="SYNCML:SYNCML1.1">
<SyncBody>
    <!-- Block Outbound by default -->
    <Add>
      <CmdID>2010</CmdID>
      <Item>
        <Target>
          <LocURI>./Vendor/MSFT/Firewall/MdmStore/DomainProfile/DefaultOutboundAction</LocURI>
        </Target>
        <Meta>
          <Format xmlns="syncml:metinf">int</Format>
        </Meta>
        <Data>1</Data>
      </Item>
    </Add>
<Final/>
</SyncBody>
</SyncML>

MdmStore/DomainProfile/DisableInboundNotifications

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/DisableInboundNotifications

Esse valor é um botão liga/desliga. Se esse valor for falso, o firewall PODERÁ exibir uma notificação ao usuário quando um aplicativo for impedido de escutar em uma porta. Se este valor estiver ativado, o firewall NÃO DEVE exibir tal notificação. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/DomainProfile/DisableStealthMode

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/DisableStealthMode

Esse valor é um botão liga/desliga. Quando essa opção é falsa, o servidor opera em modo furtivo. As regras de firewall usadas para impor o modo furtivo são específicas da implementação. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/DomainProfile/DisableStealthModeIpsecSecuredPacketExemption

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/DisableStealthModeIpsecSecuredPacketExemption

Esse valor é um botão liga/desliga. Essa opção será ignorada se DisableStealthMode estiver ativado. Caso contrário, quando essa opção for verdadeira, as regras de modo furtivo do firewall NÃO DEVEM impedir que o computador host responda ao tráfego de rede não solicitado se esse tráfego for protegido por IPsec. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, o valor do repositório local será usado. Para as versões de esquema 0x0200, 0x0201 e 0x020A, esse valor é inválido e NÃO DEVE ser usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/DomainProfile/DisableUnicastResponsesToMulticastBroadcast

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/DisableUnicastResponsesToMulticastBroadcast

Esse valor é usado como um interruptor de ligar/desligar. Se for true, as respostas unicast ao tráfego de difusão multicast serão bloqueadas. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/DomainProfile/EnableFirewall

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableFirewall

Esse valor é uma opção liga/desliga para o firewall e a imposição de segurança avançada. Se esse valor for falso, o servidor NÃO DEVE bloquear nenhum tráfego de rede, independentemente de outras configurações de política. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/DomainProfile/EnableLogDroppedPackets

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableLogDroppedPackets

Esse valor é usado como um interruptor de ligar/desligar. Se esse valor estiver ativado, o firewall registrará todos os pacotes descartados. A lei de mesclagem para essa opção é permitir que os valores "ativados" vençam.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/DomainProfile/EnableLogIgnoredRules

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableLogIgnoredRules

Esse valor é usado como um interruptor de ligar/desligar. O servidor PODE usar esse valor de uma maneira específica da implementação para controlar o registro em log de eventos se uma regra não for imposta por qualquer motivo. A lei de mesclagem para essa opção é permitir que os valores "ativados" vençam.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/DomainProfile/EnableLogSuccessConnections

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableLogSuccessConnections

Esse valor é usado como um interruptor de ligar/desligar. Se esse valor estiver ativado, o firewall registrará todas as conexões de entrada bem-sucedidas. A lei de mesclagem para essa opção é permitir que os valores "ativados" vençam.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/DomainProfile/GlobalPortsAllowUserPrefMerge

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/GlobalPortsAllowUserPrefMerge

Esse valor é usado como um interruptor de ligar/desligar. Se esse valor for false, as regras de firewall da porta global no repositório local serão ignoradas e não serão impostas. A configuração só terá significado se for definida ou enumerada no repositório da Política de Grupo ou se for enumerada do GroupPolicyRSoPStore. A lei de mesclagem para essa opção é permitir que o valor GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/DomainProfile/LogFilePath

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/LogFilePath

Esse valor é uma cadeia de caracteres que representa um caminho de arquivo para o log em que o firewall registra pacotes descartados e conexões bem-sucedidas. A lei de mesclagem para essa opção é permitir que o valor de GroupPolicyRSoPStore vença se ele estiver configurado, caso contrário, o valor MdmStore ganhará se estiver configurado, caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

MdmStore/DomainProfile/LogMaxFileSize

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/LogMaxFileSize

Esse valor especifica o tamanho, em kilobytes, do arquivo de log no qual os pacotes descartados e as conexões bem-sucedidas são registrados. A lei de mesclagem para essa opção é permitir que o valor de GroupPolicyRSoPStore vença se ele estiver configurado, caso contrário, o valor MdmStore ganhará se estiver configurado, caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

MdmStore/DomainProfile/Shielded

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/Shielded

Esse valor é usado como um interruptor de ligar/desligar. Se este valor estiver ativado e o EnableFirewall estiver ativado, o servidor DEVERÁ bloquear todo o tráfego de entrada, independentemente de outras configurações de política. A lei de mesclagem para essa opção é permitir que os valores "ativados" vençam.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/DynamicKeywords

./Vendor/MSFT/Firewall/MdmStore/DynamicKeywords

Propriedades da estrutura de descrição:

MdmStore/DynamicKeywords/Addresses

./Vendor/MSFT/Firewall/MdmStore/DynamicKeywords/Addresses

Uma lista de endereços de palavras-chave dinâmicos para uso em regras de firewall. Os endereços de palavra-chave dinâmicos podem ser um objeto de alias simples ou nomes de domínio totalmente qualificados, que serão resolvidos automaticamente na presença do Serviço de Proteção Avançada contra Ameaças do Microsoft Defender.

Propriedades da estrutura de descrição:

MdmStore/DynamicKeywords/Addresses/{Id}

./Vendor/MSFT/Firewall/MdmStore/DynamicKeywords/Addresses/{Id}

Um identificador de cadeia de caracteres GUID exclusivo para este endereço de palavra-chave dinâmico.

Propriedades da estrutura de descrição:

MdmStore/DynamicKeywords/Addresses/{Id}/Addresses

./Vendor/MSFT/Firewall/MdmStore/DynamicKeywords/Addresses/{Id}/Addresses

Consiste em um ou mais tokens delimitados por vírgula especificando os endereços cobertos por essa palavra-chave. Esse valor não deverá ser definido se a Resolução Automática for verdadeira.

Os tokens válidos incluem:

Uma sub-rede pode ser especificada usando a máscara de sub-rede ou a notação de prefixo de rede. Se nem uma máscara de sub-rede nem um prefixo de rede for especificado, o padrão da máscara de sub-rede será 255.255.255.255.

Um endereço IPv6 válido.

Um intervalo de endereços IPv4 no formato "endereço inicial - endereço final" sem espaços incluídos.

Um intervalo de endereços IPv6 no formato "endereço inicial - endereço final" sem espaços incluídos.

Propriedades da estrutura de descrição:

MdmStore/DynamicKeywords/Addresses/{Id}/AutoResolve

./Vendor/MSFT/Firewall/MdmStore/DynamicKeywords/Addresses/{Id}/AutoResolve

Se esse sinalizador estiver definido como TRUE, espera-se que o campo 'palavra-chave' desse objeto seja um nome de domínio totalmente qualificado e os endereços serão resolvidos automaticamente. Esse sinalizador só deve ser definido se o Serviço de Proteção Avançada contra Ameaças do Microsoft Defender estiver presente.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/DynamicKeywords/Addresses/{Id}/Keyword

./Vendor/MSFT/Firewall/MdmStore/DynamicKeywords/Addresses/{Id}/Keyword

Uma cadeia de caracteres que representa a palavra-chave. Se o valor de Resolução Automática for verdadeiro, ele deverá ser um nome de Domínio Totalmente Qualificado (curingas aceitos, por exemplo, "contoso.com" ou "*.contoso.com"). Se o valor de AutoResolve for false, poderá ser qualquer cadeia de caracteres de identificador.

Propriedades da estrutura de descrição:

MdmStore/FirewallRules

./Vendor/MSFT/Firewall/MdmStore/FirewallRules

Uma lista de regras que controlam o tráfego através do Firewall do Windows. Cada ID de Regra é ORed. Dentro de cada ID de regra, cada tipo de filtro é AND'ed.

Propriedades da estrutura de descrição:

MdmStore/FirewallRules/{FirewallRuleName}

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}

Identificador alfanumérico exclusivo para a regra. O nome da regra não deve incluir uma barra (/).

Propriedades da estrutura de descrição:

MdmStore/FirewallRules/{FirewallRuleName}/Action

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/Action

Especifica a ação para a regra.

Propriedades da estrutura de descrição:

MdmStore/FirewallRules/{FirewallRuleName}/Action/Type

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/Action/Type

Especifica a ação que a regra impõe:

0 - Bloquear 1 - Permitir.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/FirewallRules/{FirewallRuleName}/App

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/App

Regras que controlam as conexões para um aplicativo, programa ou serviço.

Especificado com base na interseção dos nós a seguir.

PackageFamilyName.

Caminho do arquivo.

FQBN.

ServiceName.

Propriedades da estrutura de descrição:

MdmStore/FirewallRules/{FirewallRuleName}/App/FilePath

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/App/FilePath

FilePath – esse valor de App/Id representa o caminho de arquivo completo do aplicativo. Por exemplo, C:\Windows\System\Notepad.exe.

Propriedades da estrutura de descrição:

MdmStore/FirewallRules/{FirewallRuleName}/app/fqbn

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/App/Fqbn

Nome binário totalmente qualificado.

Propriedades da estrutura de descrição:

MdmStore/FirewallRules/{FirewallRuleName}/App/PackageFamilyName

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/App/PackageFamilyName

PackageFamilyName – esse valor de App/Id representa o PackageFamilyName do aplicativo. PackageFamilyName é o nome exclusivo de um aplicativo da Microsoft Store.

Propriedades da estrutura de descrição:

MdmStore/FirewallRules/{FirewallRuleName}/App/ServiceName

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/App/ServiceName

Esse é um nome de serviço e é usado nos casos em que um serviço, não um aplicativo, deve estar enviando ou recebendo tráfego.

Propriedades da estrutura de descrição:

MdmStore/FirewallRules/{FirewallRuleName}/Description

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/Description

Especifica a descrição da regra.

Propriedades da estrutura de descrição:

MdmStore/FirewallRules/{FirewallRuleName}/Direction

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/Direction

A regra é habilitada com base na direção do tráfego da seguinte maneira.

IN - a regra se aplica ao tráfego de entrada.

OUT - a regra se aplica ao tráfego de saída.

Se não for especificado, o padrão será OUT.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/FirewallRules/{FirewallRuleName}/EdgeTraversal

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/EdgeTraversal

Indica se a passagem de borda está habilitada ou desabilitada para essa regra.

A propriedade EdgeTraversal indica que o tráfego de entrada específico tem permissão para encapsular através de NATs e outros dispositivos de borda usando a tecnologia de túnel Teredo. Para que essa configuração funcione corretamente, o aplicativo ou serviço com a regra de firewall de entrada precisa dar suporte a IPv6. A aplicação principal dessa configuração permite que os ouvintes no host sejam globalmente endereçáveis por meio de um endereço IPv6 Teredo.

Novas regras têm a propriedade EdgeTraversal desabilitada por padrão.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/FirewallRules/{FirewallRuleName}/Enabled

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/Enabled

Indica se a regra está habilitada ou desabilitada. Se não for especificado, uma nova regra será habilitada por padrão.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/FirewallRules/{FirewallRuleName}/IcmpTypesAndCodes

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/IcmpTypesAndCodes

Valor da cadeia de caracteres. Vários pares de tipo+código ICMP podem ser incluídos na cadeia de caracteres separando cada valor com um ",". Se mais de um par de tipo+código ICMP for especificado, as cadeias de caracteres deverão ser separadas por uma vírgula.

Para especificar todos os tipos e códigos ICMP, use o caractere "*". Para tipos e códigos ICMP específicos, use o ":" para separar o tipo e o código.

Os seguintes são exemplos válidos: 3:4 ou 1:*. O caractere "*" pode ser usado para representar qualquer código. O caractere "*" não pode ser usado para especificar nenhum tipo. Exemplos como "*:4" ou "*:*" são inválidos.

Ao definir esse campo em uma regra de firewall, o campo de protocolo também deve ser definido como 1 (ICMP) ou 58 (IPv6-ICMP).

Se não for especificado, o padrão será Todos.

Propriedades da estrutura de descrição:

MdmStore/FirewallRules/{FirewallRuleName}/InterfaceTypes

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/InterfaceTypes

Valor da cadeia de caracteres. Vários tipos de interface podem ser incluídos na cadeia de caracteres separando cada valor com um ",". Os valores aceitáveis são "RemoteAccess", "Wireless", "Lan", "MBB" e "All".

Se mais de um tipo de interface for especificado, as cadeias de caracteres deverão ser separadas por uma vírgula.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/FirewallRules/{FirewallRuleName}/LocalAddressRanges

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/LocalAddressRanges

Consiste em um ou mais tokens delimitados por vírgula especificando os endereços locais cobertos pela regra. "*" é o valor padrão.

Os tokens válidos incluem:

"*" indica qualquer endereço local. Se presente, este deve ser o único token incluído.

Uma sub-rede pode ser especificada usando a máscara de sub-rede ou a notação de prefixo de rede. Se nem uma máscara de sub-rede nem um prefixo de rede for especificado, o padrão da máscara de sub-rede será 255.255.255.255.

Um endereço IPv6 válido.

Um intervalo de endereços IPv4 no formato "endereço inicial - endereço final" sem espaços incluídos.

Um intervalo de endereços IPv6 no formato "endereço inicial - endereço final" sem espaços incluídos. Se não for especificado, o padrão será Todos.

Propriedades da estrutura de descrição:

MdmStore/FirewallRules/{FirewallRuleName}/LocalPortRanges

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/LocalPortRanges

Lista separada por vírgulas de intervalos para, por exemplo. 100-120,200,300-320. Se não for especificado, o padrão será Todos.

Ao definir esse campo em uma regra de firewall, o campo de protocolo também deve ser definido como 6 (TCP) ou 17 (UDP).

Propriedades da estrutura de descrição:

MdmStore/FirewallRules/{FirewallRuleName}/LocalUserAuthorizedList

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/LocalUserAuthorizedList

Especifica a lista de usuários locais autorizados para o contêiner do aplicativo.

Esta é uma cadeia de caracteres no formato SDDL (Linguagem de Definição do Descritor de Segurança).

Propriedades da estrutura de descrição:

MdmStore/FirewallRules/{FirewallRuleName}/Name

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/Name

Especifica o nome amigável da regra de firewall.

Propriedades da estrutura de descrição:

MdmStore/FirewallRules/{FirewallRuleName}/PolicyAppId

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/PolicyAppId

Especifica uma marca de Controle de Aplicativo. Esta é uma cadeia de caracteres que pode conter qualquer caractere alfanumérico e qualquer um dos caracteres ":", "/", ""., e "_". PolicyAppId e ServiceName não podem ser especificados na mesma regra.

Propriedades da estrutura de descrição:

MdmStore/FirewallRules/{FirewallRuleName}/Profiles

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/Profiles

Especifica os perfis aos quais a regra pertence: Domínio, Privado, Público. Consulte FW_PROFILE_TYPE para obter as máscaras de bits usadas para identificar os tipos de perfil. Se não for especificado, o padrão será Todos.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/FirewallRules/{FirewallRuleName}/Protocol

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/Protocol

Número 0-255 que representa o protocolo IP (TCP = 6, UDP = 17). Se não for especificado, o padrão será Todos.

Propriedades da estrutura de descrição:

MdmStore/FirewallRules/{FirewallRuleName}/RemoteAddressDynamicKeywords

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/RemoteAddressDynamicKeywords

Lista separada por vírgulas de IDs de Endereço de Palavra-chave Dinâmica (cadeias de caracteres GUID) especificando os endereços remotos cobertos pela regra.

Propriedades da estrutura de descrição:

MdmStore/FirewallRules/{FirewallRuleName}/RemoteAddressRanges

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/RemoteAddressRanges

Consiste em um ou mais tokens delimitados por vírgula especificando os endereços remotos cobertos pela regra. O valor padrão é "*". Os tokens válidos incluem:

"*" indica qualquer endereço remoto. Se presente, este deve ser o único token incluído.

"Defaultgateway", "DHCP", "DNS", "WINS", "Intranet", "RemoteCorpNetwork", "Internet", "PlayToRenderers", "CaptivePortal", "LocalSubnet" indica qualquer endereço local na sub-rede local. Esse token não diferencia maiúsculas de minúsculas.

Uma sub-rede pode ser especificada usando a máscara de sub-rede ou a notação de prefixo de rede. Se nem uma máscara de sub-rede nem um prefixo de rede for especificado, o padrão da máscara de sub-rede será 255.255.255.255.

Um endereço IPv6 válido.

Um intervalo de endereços IPv4 no formato "endereço inicial - endereço final" sem espaços incluídos.

Um intervalo de endereços IPv6 no formato "endereço inicial - endereço final" sem espaços incluídos. Se não for especificado, o padrão será Todos.

Propriedades da estrutura de descrição:

MdmStore/FirewallRules/{FirewallRuleName}/RemotePortRanges

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/RemotePortRanges

Lista separada por vírgulas de intervalos para, por exemplo. 100-120,200,300-320. Se não for especificado, o padrão será Todos.

Ao definir esse campo em uma regra de firewall, o campo de protocolo também deve ser definido como 6 (TCP) ou 17 (UDP).

Propriedades da estrutura de descrição:

MdmStore/FirewallRules/{FirewallRuleName}/Status

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/Status

Fornece informações sobre a versão específica da regra em implantação para fins de monitoramento.

Propriedades da estrutura de descrição:

MdmStore/Global

./Vendor/MSFT/Firewall/MdmStore/Global

Propriedades da estrutura de descrição:

MdmStore/Global/BinaryVersionSupported

./Vendor/MSFT/Firewall/MdmStore/Global/BinaryVersionSupported

Esse valor contém a versão binária das estruturas e dos tipos de dados compatíveis com o servidor. Esse valor não é mesclado. Além disso, esse valor é sempre um valor fixo para um firewall específico e a compilação de software do componente de segurança avançada. Esse valor identifica uma opção de configuração de política com suporte apenas em servidores que têm uma versão de esquema do 0x0201.

Propriedades da estrutura de descrição:

MdmStore/Global/CRLcheck

./Vendor/MSFT/Firewall/MdmStore/Global/CRLcheck

Esse valor especifica como a verificação da lista de certificados revogados (CRL) é imposta. O valor DEVE ser 0, 1 ou 2. Um valor de 0 desabilita a verificação de CRL. Um valor de 1 especifica que a verificação de CRL será tentada e que a validação do certificado falhará somente se o certificado for revogado. Outras falhas encontradas durante a verificação de CRL (por exemplo, a URL de revogação estar inacessível) não fazem com que a validação do certificado falhe. Um valor de 2 significa que a verificação é necessária e que a validação do certificado falhará se qualquer erro for encontrado durante o processamento da CRL. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, use o valor do repositório local.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/Global/CurrentProfiles

./Vendor/MSFT/Firewall/MdmStore/Global/CurrentProfiles

Valor que contém uma máscara de bits dos perfis impostos atuais que são mantidos pelo host do firewall do servidor. Consulte FW_PROFILE_TYPE para obter as máscaras de bits usadas para identificar os tipos de perfil. Esse valor está disponível somente no repositório dinâmico; portanto, não está mesclado e não tem lei de fusão.

Propriedades da estrutura de descrição:

MdmStore/Global/DisableStatefulFtp

./Vendor/MSFT/Firewall/MdmStore/Global/DisableStatefulFtp

Esse valor é um botão liga/desliga. Se estiver desativado, o firewall executará a filtragem FTP (File Transfer Protocol) com monitoramento de estado para permitir conexões secundárias. FALSO significa desativado; TRUE significa ativado, portanto, o FTP com estado está desabilitado. A lei de mesclagem para essa opção é permitir que os valores "ativados" vençam.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/Global/EnableAuditMode

./Vendor/MSFT/Firewall/MdmStore/Global/EnableAuditMode

Esse valor especifica se a máquina de destino está no Modo de Auditoria de Firewall.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/Global/EnablePacketQueue

./Vendor/MSFT/Firewall/MdmStore/Global/EnablePacketQueue

Esse valor especifica como o dimensionamento do software no lado de recebimento é habilitado para o recebimento criptografado e o caminho de encaminhamento de texto não criptografado para o cenário de gateway de túnel IPsec. O uso dessa opção também garante que a ordem do pacote seja preservada. O tipo de dados para esse valor de opção é um inteiro e é uma combinação de sinalizadores. Um valor de 0x00 indica que todas as filas devem ser desabilitadas. Um valor de 0x01 especifica que os pacotes criptografados de entrada devem ser enfileirados. Um valor de 0x02 especifica que os pacotes devem ser enfileirados após a descriptografia ser executada para encaminhamento.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/Global/IPsecExempt

./Vendor/MSFT/Firewall/MdmStore/Global/IPsecExempt

Esse valor configura exceções IPsec e DEVE ser uma combinação dos sinalizadores válidos definidos no IPSEC_EXEMPT_VALUES; portanto, o valor máximo DEVE ser sempre IPSEC_EXEMPT_MAX-1 para servidores que dão suporte a uma versão de esquema do 0x0201 e IPSEC_EXEMPT_MAX_V2_0-1 para servidores que dão suporte a uma versão de esquema do 0x0200. Se o valor máximo for excedido quando o método RRPC_FWSetGlobalConfig (Opnum 4) for chamado, o método retornará ERROR_INVALID_PARAMETER. Esse código de erro será retornado se nenhum outro erro anterior for descoberto. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, use o valor do repositório local.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/Global/OpportunisticallyMatchAuthSetPerKM

./Vendor/MSFT/Firewall/MdmStore/Global/OpportunisticallyMatchAuthSetPerKM

Esse valor é usado como um interruptor de ligar/desligar. Quando essa opção é falsa, os módulos de chaveamento DEVEM ignorar todo o conjunto de autenticação se não suportarem todos os pacotes de autenticação especificados no conjunto. Quando essa opção for verdadeira, os módulos de codificação DEVEM ignorar apenas os pacotes de autenticação aos quais eles não dão suporte. Para as versões de esquema 0x0200, 0x0201 e 0x020A, esse valor é inválido e NÃO DEVE ser usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/Global/PolicyVersion

./Vendor/MSFT/Firewall/MdmStore/Global/PolicyVersion

Esse valor contém a versão da política do repositório de políticas que está sendo gerenciado. Esse valor não é mesclado e, portanto, não tem lei de mesclagem.

Propriedades da estrutura de descrição:

MdmStore/Global/PolicyVersionSupported

./Vendor/MSFT/Firewall/MdmStore/Global/PolicyVersionSupported

Valor que contém a versão máxima da política que o host do servidor pode aceitar. O número da versão tem dois octetos de tamanho. O octeto de ordem mais baixa é a versão secundária; O segundo octeto mais baixo é a versão principal. Esse valor não é mesclado e é sempre um valor fixo para um determinado build de software de firewall e componentes avançados de segurança.

Propriedades da estrutura de descrição:

MdmStore/Global/PresharedKeyEncoding

./Vendor/MSFT/Firewall/MdmStore/Global/PresharedKeyEncoding

Especifica a codificação de chave pré-compartilhada usada. DEVE ser um valor válido da enumeração PRESHARED_KEY_ENCODING_VALUES . O padrão é 1 [UTF-8]. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, use o valor do repositório local.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/Global/SaIdleTime

./Vendor/MSFT/Firewall/MdmStore/Global/SaIdleTime

Esse valor configura o tempo ocioso da associação de segurança, em segundos. As associações de segurança são excluídas depois que o tráfego de rede não é visto durante esse período de tempo especificado. O valor DEVE estar no intervalo de 300 a 3.600 inclusive. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, use o valor do repositório local.

Propriedades da estrutura de descrição:

MdmStore/HyperVFirewallRules

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules

Uma lista de regras que controlam o tráfego através do Firewall do Windows para contêineres Hyper-V. Cada ID de Regra é ORed. Dentro de cada ID de regra, cada tipo de filtro é AND'ed.

Propriedades da estrutura de descrição:

MdmStore/HyperVFirewallRules/{FirewallRuleName}

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}

Identificador alfanumérico exclusivo para a regra. O nome da regra não deve incluir uma barra (/).

Propriedades da estrutura de descrição:

MdmStore/HyperVFirewallRules/{FirewallRuleName}/Action

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/Action

Especifica a ação que a regra impõe:

0 - Bloquear 1 - Permitir.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/HyperVFirewallRules/{FirewallRuleName}/Direction

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/Direction

A regra é habilitada com base na direção do tráfego da seguinte maneira.

IN - a regra se aplica ao tráfego de entrada.

OUT - a regra se aplica ao tráfego de saída.

Se não for especificado, o padrão será OUT.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/HyperVFirewallRules/{FirewallRuleName}/Enabled

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/Enabled

Indica se a regra está habilitada ou desabilitada. Se não for especificado, uma nova regra será habilitada por padrão.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/HyperVFirewallRules/{FirewallRuleName}/LocalAddressRanges

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/LocalAddressRanges

Consiste em um ou mais tokens delimitados por vírgula especificando os endereços locais cobertos pela regra. "*" é o valor padrão.

Os tokens válidos incluem:

"*" indica qualquer endereço local. Se presente, este deve ser o único token incluído.

Uma sub-rede pode ser especificada usando a máscara de sub-rede ou a notação de prefixo de rede. Se nem uma máscara de sub-rede nem um prefixo de rede for especificado, o padrão da máscara de sub-rede será 255.255.255.255.

Um endereço IPv6 válido.

Um intervalo de endereços IPv4 no formato "endereço inicial - endereço final" sem espaços incluídos.

Um intervalo de endereços IPv6 no formato "endereço inicial - endereço final" sem espaços incluídos. Se não for especificado, o padrão será Todos.

Propriedades da estrutura de descrição:

MdmStore/HyperVFirewallRules/{FirewallRuleName}/LocalPortRanges

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/LocalPortRanges

Lista separada por vírgulas de intervalos para, por exemplo. 100-120,200,300-320. Se não for especificado, o padrão será Todos.

Propriedades da estrutura de descrição:

MdmStore/HyperVFirewallRules/{FirewallRuleName}/Name

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/Name

Especifica o nome amigável da regra de Firewall do Hyper-V.

Propriedades da estrutura de descrição:

MdmStore/HyperVFirewallRules/{FirewallRuleName}/Priority

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/Priority

Esse valor representa a ordem de imposição da regra. Uma regra de prioridade mais baixa é avaliada primeiro. Se não for especificado, as regras de bloqueio serão avaliadas antes das regras de permissão. Se a prioridade estiver configurada, é altamente recomendável configurar o valor de TODAS as regras para garantir a avaliação esperada das regras.

Propriedades da estrutura de descrição:

MdmStore/HyperVFirewallRules/{FirewallRuleName}/Profiles

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/Profiles

Especifica os perfis aos quais a regra pertence: Domínio, Privado, Público. Consulte FW_PROFILE_TYPE para obter as máscaras de bits usadas para identificar os tipos de perfil. Se não for especificado, o padrão será Todos.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/HyperVFirewallRules/{FirewallRuleName}/Protocol

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/Protocol

Número 0-255 que representa o protocolo IP (TCP = 6, UDP = 17). Se não for especificado, o padrão será Todos.

Propriedades da estrutura de descrição:

MdmStore/HyperVFirewallRules/{FirewallRuleName}/RemoteAddressRanges

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/RemoteAddressRanges

Consiste em um ou mais tokens delimitados por vírgula especificando os endereços remotos cobertos pela regra. O valor padrão é "*". Os tokens válidos incluem:

"*" indica qualquer endereço remoto. Se presente, este deve ser o único token incluído.

Uma sub-rede pode ser especificada usando a máscara de sub-rede ou a notação de prefixo de rede. Se nem uma máscara de sub-rede nem um prefixo de rede for especificado, o padrão da máscara de sub-rede será 255.255.255.255.

Um endereço IPv6 válido.

Um intervalo de endereços IPv4 no formato "endereço inicial - endereço final" sem espaços incluídos.

Um intervalo de endereços IPv6 no formato "endereço inicial - endereço final" sem espaços incluídos. Se não for especificado, o padrão será Todos.

Propriedades da estrutura de descrição:

MdmStore/HyperVFirewallRules/{FirewallRuleName}/RemotePortRanges

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/RemotePortRanges

Lista separada por vírgulas de intervalos para, por exemplo. 100-120,200,300-320. Se não for especificado, o padrão será Todos.

Propriedades da estrutura de descrição:

MdmStore/HyperVFirewallRules/{FirewallRuleName}/Status

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/Status

Fornece informações sobre a versão específica da regra em implantação para fins de monitoramento.

Propriedades da estrutura de descrição:

MdmStore/HyperVFirewallRules/{FirewallRuleName}/VMCreatorId

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/VMCreatorId

Este campo especifica o ID do Criador da VM ao qual essa regra é aplicável. Um GUID nulo fará com que essa regra se aplique a todos os criadores de VM.

Propriedades da estrutura de descrição:

MdmStore/HyperVVMSettings

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings

Configurações do Firewall do Windows para contêineres Hyper-V. Cada configuração se aplica com base no Criador por VM.

Propriedades da estrutura de descrição:

MdmStore/HyperVVMSettings/{VMCreatorId}

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}

ID do Criador de VM ao qual essas configurações se aplicam. O formato válido é um GUID.

Propriedades da estrutura de descrição:

MdmStore/HyperVVMSettings/{VMCreatorId}/AllowHostPolicyMerge

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/AllowHostPolicyMerge

Esse valor é usado como um interruptor de ligar/desligar. Se esse valor for true, as regras e configurações de firewall de host aplicáveis serão aplicadas ao Firewall do Hyper-V.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/HyperVVMSettings/{VMCreatorId}/DefaultInboundAction

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/DefaultInboundAction

Esse valor é a ação que o Firewall do Hyper-V faz por padrão (e avalia no final) em conexões de entrada. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloqueio. O valor padrão é 1 [Block]. Esse valor controla as configurações de todos os perfis. Em vez disso, é recomendável usar o valor de configuração de perfil na subárvore perfil.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/HyperVVMSettings/{VMCreatorId}/DefaultOutboundAction

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/DefaultOutboundAction

Esse valor é a ação que o Firewall do Hyper-V faz por padrão (e avalia no final) em conexões de saída. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloqueio. O valor padrão é 0 [Permitir]. Esse valor controla as configurações de todos os perfis. Em vez disso, é recomendável usar o valor de configuração de perfil na subárvore perfil.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/HyperVVMSettings/{VMCreatorId}/DomainProfile

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/DomainProfile

Propriedades da estrutura de descrição:

MdmStore/HyperVVMSettings/{VMCreatorId}/DomainProfile/AllowLocalPolicyMerge

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/DomainProfile/AllowLocalPolicyMerge

Esse valor é usado como um interruptor de ligar/desligar. Se esse valor for false, as regras de firewall do Hyper-V do repositório local serão ignoradas e não serão impostas.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/HyperVVMSettings/{VMCreatorId}/DomainProfile/DefaultInboundAction

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/DomainProfile/DefaultInboundAction

Esse valor é a ação que o Firewall do Hyper-V faz por padrão (e avalia no final) em conexões de entrada. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloqueio. O valor padrão é 1 [Block].

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/HyperVVMSettings/{VMCreatorId}/DomainProfile/DefaultOutboundAction

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/DomainProfile/DefaultOutboundAction

Esse valor é a ação que o Firewall do Hyper-V faz por padrão (e avalia no final) em conexões de saída. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloqueio. O valor padrão é 0 [Permitir].

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/HyperVVMSettings/{VMCreatorId}/DomainProfile/EnableFirewall

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/DomainProfile/EnableFirewall

Esse valor é uma opção liga/desliga para a imposição do Firewall do Hyper-V.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/HyperVVMSettings/{VMCreatorId}/EnableFirewall

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/EnableFirewall

Esse valor é uma opção liga/desliga para o Firewall do Hyper-V. Esse valor controla as configurações de todos os perfis. Em vez disso, é recomendável usar o valor de configuração de perfil na subárvore perfil.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/HyperVVMSettings/{VMCreatorId}/EnableLoopback

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/EnableLoopback

Esse valor é uma opção liga/desliga para o tráfego de loopback. Isso determina se essa VM é capaz de enviar/receber tráfego de loopback para outras VMs ou para o host.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/HyperVVMSettings/{VMCreatorId}/PrivateProfile

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/PrivateProfile

Propriedades da estrutura de descrição:

MdmStore/HyperVVMSettings/{VMCreatorId}/PrivateProfile/AllowLocalPolicyMerge

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/PrivateProfile/AllowLocalPolicyMerge

Esse valor é usado como um interruptor de ligar/desligar. Se esse valor for false, as regras de firewall do Hyper-V do repositório local serão ignoradas e não serão impostas.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/HyperVVMSettings/{VMCreatorId}/PrivateProfile/DefaultInboundAction

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/PrivateProfile/DefaultInboundAction

Esse valor é a ação que o Firewall do Hyper-V faz por padrão (e avalia no final) em conexões de entrada. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloqueio. O valor padrão é 1 [Block].

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/HyperVVMSettings/{VMCreatorId}/PrivateProfile/DefaultOutboundAction

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/PrivateProfile/DefaultOutboundAction

Esse valor é a ação que o Firewall do Hyper-V faz por padrão (e avalia no final) em conexões de saída. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloqueio. O valor padrão é 0 [Permitir].

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/HyperVVMSettings/{VMCreatorId}/PrivateProfile/EnableFirewall

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/PrivateProfile/EnableFirewall

Esse valor é uma opção liga/desliga para a imposição do Firewall do Hyper-V.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/HyperVVMSettings/{VMCreatorId}/PublicProfile

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/PublicProfile

Propriedades da estrutura de descrição:

MdmStore/HyperVVMSettings/{VMCreatorId}/PublicProfile/AllowLocalPolicyMerge

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/PublicProfile/AllowLocalPolicyMerge

Esse valor é usado como um interruptor de ligar/desligar. Se esse valor for false, as regras de firewall do Hyper-V do repositório local serão ignoradas e não serão impostas.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/HyperVVMSettings/{VMCreatorId}/PublicProfile/DefaultInboundAction

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/PublicProfile/DefaultInboundAction

Esse valor é a ação que o Firewall do Hyper-V faz por padrão (e avalia no final) em conexões de entrada. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloqueio. O valor padrão é 1 [Block].

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/HyperVVMSettings/{VMCreatorId}/PublicProfile/DefaultOutboundAction

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/PublicProfile/DefaultOutboundAction

Esse valor é a ação que o Firewall do Hyper-V faz por padrão (e avalia no final) em conexões de saída. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloqueio. O valor padrão é 0 [Permitir].

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/HyperVVMSettings/{VMCreatorId}/PublicProfile/EnableFirewall

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/PublicProfile/EnableFirewall

Esse valor é uma opção liga/desliga para a imposição do Firewall do Hyper-V.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PrivateProfile

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile

Propriedades da estrutura de descrição:

MdmStore/PrivateProfile/AllowLocalIpsecPolicyMerge

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/AllowLocalIpsecPolicyMerge

Esse valor é um botão liga/desliga. Se esse valor for falso, as regras de segurança de conexão do repositório local serão ignoradas e não serão impostas, independentemente da versão do esquema e da versão da regra de segurança de conexão. A lei de mesclagem para essa opção é sempre usar o valor de GroupPolicyRSoPStore.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PrivateProfile/AllowLocalPolicyMerge

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/AllowLocalPolicyMerge

Esse valor é usado como um interruptor de ligar/desligar. Se esse valor for false, as regras de firewall do repositório local serão ignoradas e não serão impostas. A lei de mesclagem para essa opção é sempre usar o valor de GroupPolicyRSoPStore. Esse valor é válido para todas as versões do esquema.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PrivateProfile/AuthAppsAllowUserPrefMerge

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/AuthAppsAllowUserPrefMerge

Esse valor é usado como um interruptor de ligar/desligar. Se esse valor for false, as regras de firewall do aplicativo autorizado no repositório local serão ignoradas e não serão impostas. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PrivateProfile/DefaultInboundAction

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/DefaultInboundAction

Esse valor é a ação que o firewall faz por padrão (e avalia no final) em conexões de entrada. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloqueio. O valor padrão é 1 [Block]. A lei de mesclagem para essa opção é permitir que o valor de GroupPolicyRSoPStore.win se ele estiver configurado; Caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PrivateProfile/DefaultOutboundAction

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/DefaultOutboundAction

Esse valor é a ação que o firewall faz por padrão (e avalia no final) em conexões de saída. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloqueio. O valor padrão é 0 [Permitir]. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

Exemplo:

<?xml version="1.0" encoding="utf-8"?>
<SyncML xmlns="SYNCML:SYNCML1.1">
<SyncBody>
    <!-- Block Outbound by default -->
    <Add>
      <CmdID>2010</CmdID>
      <Item>
        <Target>
          <LocURI>./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/DefaultOutboundAction</LocURI>
        </Target>
        <Meta>
          <Format xmlns="syncml:metinf">int</Format>
        </Meta>
        <Data>1</Data>
      </Item>
    </Add>
<Final/>
</SyncBody>
</SyncML>

MdmStore/PrivateProfile/DisableInboundNotifications

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/DisableInboundNotifications

Esse valor é um botão liga/desliga. Se esse valor for falso, o firewall PODERÁ exibir uma notificação ao usuário quando um aplicativo for impedido de escutar em uma porta. Se este valor estiver ativado, o firewall NÃO DEVE exibir tal notificação. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PrivateProfile/DisableStealthMode

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/DisableStealthMode

Esse valor é um botão liga/desliga. Quando essa opção é falsa, o servidor opera em modo furtivo. As regras de firewall usadas para impor o modo furtivo são específicas da implementação. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PrivateProfile/DisableStealthModeIpsecSecuredPacketExemption

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/DisableStealthModeIpsecSecuredPacketExemption

Esse valor é um botão liga/desliga. Essa opção será ignorada se DisableStealthMode estiver ativado. Caso contrário, quando essa opção for verdadeira, as regras de modo furtivo do firewall NÃO DEVEM impedir que o computador host responda ao tráfego de rede não solicitado se esse tráfego for protegido por IPsec. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, o valor do repositório local será usado. Para as versões de esquema 0x0200, 0x0201 e 0x020A, esse valor é inválido e NÃO DEVE ser usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PrivateProfile/DisableUnicastResponsesToMulticastBroadcast

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/DisableUnicastResponsesToMulticastBroadcast

Esse valor é usado como um interruptor de ligar/desligar. Se for true, as respostas unicast ao tráfego de difusão multicast serão bloqueadas. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PrivateProfile/EnableFirewall

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableFirewall

Esse valor é uma opção liga/desliga para o firewall e a imposição de segurança avançada. Se esse valor for falso, o servidor NÃO DEVE bloquear nenhum tráfego de rede, independentemente de outras configurações de política. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PrivateProfile/EnableLogDroppedPackets

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableLogDroppedPackets

Esse valor é usado como um interruptor de ligar/desligar. Se esse valor estiver ativado, o firewall registrará todos os pacotes descartados. A lei de mesclagem para essa opção é permitir que os valores "ativados" vençam.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PrivateProfile/EnableLogIgnoredRules

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableLogIgnoredRules

Esse valor é usado como um interruptor de ligar/desligar. O servidor PODE usar esse valor de uma maneira específica da implementação para controlar o registro em log de eventos se uma regra não for imposta por qualquer motivo. A lei de mesclagem para essa opção é permitir que os valores "ativados" vençam.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PrivateProfile/EnableLogSuccessConnections

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableLogSuccessConnections

Esse valor é usado como um interruptor de ligar/desligar. Se esse valor estiver ativado, o firewall registrará todas as conexões de entrada bem-sucedidas. A lei de mesclagem para essa opção é permitir que os valores "ativados" vençam.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PrivateProfile/GlobalPortsAllowUserPrefMerge

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/GlobalPortsAllowUserPrefMerge

Esse valor é usado como um interruptor de ligar/desligar. Se esse valor for false, as regras de firewall da porta global no repositório local serão ignoradas e não serão impostas. A configuração só terá significado se for definida ou enumerada no repositório da Política de Grupo ou se for enumerada do GroupPolicyRSoPStore. A lei de mesclagem para essa opção é permitir que o valor GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PrivateProfile/LogFilePath

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/LogFilePath

Esse valor é uma cadeia de caracteres que representa um caminho de arquivo para o log em que o firewall registra pacotes descartados e conexões bem-sucedidas. A lei de mesclagem para essa opção é permitir que o valor de GroupPolicyRSoPStore vença se ele estiver configurado, caso contrário, o valor MdmStore ganhará se estiver configurado, caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

MdmStore/PrivateProfile/LogMaxFileSize

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/LogMaxFileSize

Esse valor especifica o tamanho, em kilobytes, do arquivo de log no qual os pacotes descartados e as conexões bem-sucedidas são registrados. A lei de mesclagem para essa opção é permitir que o valor de GroupPolicyRSoPStore vença se ele estiver configurado, caso contrário, o valor MdmStore ganhará se estiver configurado, caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

MdmStore/PrivateProfile/Shielded

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/Shielded

Esse valor é usado como um interruptor de ligar/desligar. Se este valor estiver ativado e o EnableFirewall estiver ativado, o servidor DEVERÁ bloquear todo o tráfego de entrada, independentemente de outras configurações de política. A lei de mesclagem para essa opção é permitir que os valores "ativados" vençam.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PublicProfile

./Vendor/MSFT/Firewall/MdmStore/PublicProfile

Propriedades da estrutura de descrição:

MdmStore/PublicProfile/AllowLocalIpsecPolicyMerge

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/AllowLocalIpsecPolicyMerge

Esse valor é um botão liga/desliga. Se esse valor for falso, as regras de segurança de conexão do repositório local serão ignoradas e não serão impostas, independentemente da versão do esquema e da versão da regra de segurança de conexão. A lei de mesclagem para essa opção é sempre usar o valor de GroupPolicyRSoPStore.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PublicProfile/AllowLocalPolicyMerge

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/AllowLocalPolicyMerge

Esse valor é usado como um interruptor de ligar/desligar. Se esse valor for false, as regras de firewall do repositório local serão ignoradas e não serão impostas. A lei de mesclagem para essa opção é sempre usar o valor de GroupPolicyRSoPStore. Esse valor é válido para todas as versões do esquema.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PublicProfile/AuthAppsAllowUserPrefMerge

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/AuthAppsAllowUserPrefMerge

Esse valor é usado como um interruptor de ligar/desligar. Se esse valor for false, as regras de firewall do aplicativo autorizado no repositório local serão ignoradas e não serão impostas. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PublicProfile/DefaultInboundAction

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/DefaultInboundAction

Esse valor é a ação que o firewall faz por padrão (e avalia no final) em conexões de entrada. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloqueio. O valor padrão é 1 [Block]. A lei de mesclagem para essa opção é permitir que o valor de GroupPolicyRSoPStore.win se ele estiver configurado; Caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PublicProfile/DefaultOutboundAction

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/DefaultOutboundAction

Esse valor é a ação que o firewall faz por padrão (e avalia no final) em conexões de saída. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloqueio. O valor padrão é 0 [Permitir]. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

Exemplo:

<?xml version="1.0" encoding="utf-8"?>
<SyncML xmlns="SYNCML:SYNCML1.1">
<SyncBody>
    <!-- Block Outbound by default -->
    <Add>
      <CmdID>2010</CmdID>
      <Item>
        <Target>
          <LocURI>./Vendor/MSFT/Firewall/MdmStore/PublicProfile/DefaultOutboundAction</LocURI>
        </Target>
        <Meta>
          <Format xmlns="syncml:metinf">int</Format>
        </Meta>
        <Data>1</Data>
      </Item>
    </Add>
<Final/>
</SyncBody>
</SyncML>

MdmStore/PublicProfile/DisableInboundNotifications

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/DisableInboundNotifications

Esse valor é um botão liga/desliga. Se esse valor for falso, o firewall PODERÁ exibir uma notificação ao usuário quando um aplicativo for impedido de escutar em uma porta. Se este valor estiver ativado, o firewall NÃO DEVE exibir tal notificação. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PublicProfile/DisableStealthMode

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/DisableStealthMode

Esse valor é um botão liga/desliga. Quando essa opção é falsa, o servidor opera em modo furtivo. As regras de firewall usadas para impor o modo furtivo são específicas da implementação. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PublicProfile/DisableStealthModeIpsecSecuredPacketExemption

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/DisableStealthModeIpsecSecuredPacketExemption

Esse valor é um botão liga/desliga. Essa opção será ignorada se DisableStealthMode estiver ativado. Caso contrário, quando essa opção for verdadeira, as regras de modo furtivo do firewall NÃO DEVEM impedir que o computador host responda ao tráfego de rede não solicitado se esse tráfego for protegido por IPsec. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, o valor do repositório local será usado. Para as versões de esquema 0x0200, 0x0201 e 0x020A, esse valor é inválido e NÃO DEVE ser usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PublicProfile/DisableUnicastResponsesToMulticastBroadcast

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/DisableUnicastResponsesToMulticastBroadcast

Esse valor é usado como um interruptor de ligar/desligar. Se for true, as respostas unicast ao tráfego de difusão multicast serão bloqueadas. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PublicProfile/EnableFirewall

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableFirewall

Esse valor é uma opção liga/desliga para o firewall e a imposição de segurança avançada. Se esse valor for falso, o servidor NÃO DEVE bloquear nenhum tráfego de rede, independentemente de outras configurações de política. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PublicProfile/EnableLogDroppedPackets

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableLogDroppedPackets

Esse valor é usado como um interruptor de ligar/desligar. Se esse valor estiver ativado, o firewall registrará todos os pacotes descartados. A lei de mesclagem para essa opção é permitir que os valores "ativados" vençam.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PublicProfile/EnableLogIgnoredRules

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableLogIgnoredRules

Esse valor é usado como um interruptor de ligar/desligar. O servidor PODE usar esse valor de uma maneira específica da implementação para controlar o registro em log de eventos se uma regra não for imposta por qualquer motivo. A lei de mesclagem para essa opção é permitir que os valores "ativados" vençam.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PublicProfile/EnableLogSuccessConnections

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableLogSuccessConnections

Esse valor é usado como um interruptor de ligar/desligar. Se esse valor estiver ativado, o firewall registrará todas as conexões de entrada bem-sucedidas. A lei de mesclagem para essa opção é permitir que os valores "ativados" vençam.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PublicProfile/GlobalPortsAllowUserPrefMerge

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/GlobalPortsAllowUserPrefMerge

Esse valor é usado como um interruptor de ligar/desligar. Se esse valor for false, as regras de firewall da porta global no repositório local serão ignoradas e não serão impostas. A configuração só terá significado se for definida ou enumerada no repositório da Política de Grupo ou se for enumerada do GroupPolicyRSoPStore. A lei de mesclagem para essa opção é permitir que o valor GroupPolicyRSoPStore vença se ele estiver configurado; Caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

MdmStore/PublicProfile/LogFilePath

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/LogFilePath

Esse valor é uma cadeia de caracteres que representa um caminho de arquivo para o log em que o firewall registra pacotes descartados e conexões bem-sucedidas. A lei de mesclagem para essa opção é permitir que o valor de GroupPolicyRSoPStore vença se ele estiver configurado, caso contrário, o valor MdmStore ganhará se estiver configurado, caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

MdmStore/PublicProfile/LogMaxFileSize

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/LogMaxFileSize

Esse valor especifica o tamanho, em kilobytes, do arquivo de log no qual os pacotes descartados e as conexões bem-sucedidas são registrados. A lei de mesclagem para essa opção é permitir que o valor de GroupPolicyRSoPStore vença se ele estiver configurado, caso contrário, o valor MdmStore ganhará se estiver configurado, caso contrário, o valor do repositório local será usado.

Propriedades da estrutura de descrição:

MdmStore/PublicProfile/Shielded

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/Shielded

Esse valor é usado como um interruptor de ligar/desligar. Se este valor estiver ativado e o EnableFirewall estiver ativado, o servidor DEVERÁ bloquear todo o tráfego de entrada, independentemente de outras configurações de política. A lei de mesclagem para essa opção é permitir que os valores "ativados" vençam.

Propriedades da estrutura de descrição:

Valores Permitidos:

Artigos relacionados

Referência de provedor de serviços de configuração