檢視您可以從 Intune 使用 Windows 防火牆 (ConfigMgr) 設定檔管理Microsoft Windows 防火牆設定。 當您設定 Intune 防火牆原則時，設定檔可供使用，且當您設定租用戶連結案例時，原則會部署到您使用 設定管理員 管理的裝置。
Windows 防火牆
憑證撤銷清單驗證 (裝置)
雲端解決方案提供者： MdmStore/Global/CRLcheck指定如何強制執行憑證撤銷清單 (CRL) 驗證。
- 未設定 (預設) - 使用用戶端預設值，即停用 CRL 驗證。
- 無
- 嘗試
- 需要
停用 Stateful Ftp (裝置)
CSP： MdmStore/Global/DisableStatefulFtp- 未設定 (預設)
- True - 已停用可設定狀態的 FTP
- False - 防火牆會執行可設定狀態的檔案傳輸通訊協定 (FTP) 篩選以允許次要連線。
啟用封包佇列 (裝置)
CSP： MdmStore/Global/EnablePacketQueue從下列選項中選取，以設定 IPsec 通道閘道案例的加密接收和純文字轉送的軟體縮放比例。 這可確保封包順序得以保留。 根據預設，不會選取任何選項。
- Disabled
- 佇列輸入
- 佇列傳出
裝置) (IPsec 例外狀況
CSP： MdmStore/Global/IPsecExempt從下列選項中選取以設定 IPsec 例外狀況。
- 從 IPsec 豁免鄰居探索 IPv6 ICMP 類型代碼
- 從 IPsec 豁免 ICMP
- 豁免路由器從 IPsec 探索 IPv6 ICMP 類型代碼
- 從 IPsec 中同時免除 IPv4 和 IPv6 DHCP 流量
機會性地比對每個 KM (裝置) 的驗證集
CSP： OpportunisticallyMatchAuthSetPerKM- 未設定 (預設)
- True
- False
裝置) (預先共用金鑰編碼
CSP： MdmStore/Global/PresharedKeyEncoding- 未設定 (預設)
- 無
- UTF-8
安全性關聯閒置時間 (裝置)
CSP： MdmStore/Global/SaIdleTime指定介於 300 到 3600 之間的時間（以秒為單位），在看不到網路流量後，安全性關聯的保留時間長度。 如果未指定任何值，系統會在閒置 300 秒後刪除安全性關聯。
網域設定檔
啟用網域網路防火牆 (裝置)
CSP： EnableFirewall- 未設定 (預設) - 用戶端會返回其預設值，也就是啟用防火牆。
- True - 已開啟並強制執行 網域網路類型的 Windows 防火牆。
- False - 停用防火牆。
當設定為 True 時，您可以針對此防火牆設定檔類型設定下列設定：
允許本機 Ipsec 原則合併 (裝置)
CSP： AllowLocalIpsecPolicyMerge- 未設定 (預設)
- True
- False - 忽略且不會強制執行來自本機存放區的連線安全性規則。
允許本機原則合併 (裝置)
CSP： AllowLocalPolicyMerge- 未設定 (預設)
- True
- False - 忽略且不會強制執行來自本機存放區的防火牆規則。
驗證應用程式允許使用者喜好設定合併 (裝置)
CSP： AuthAppsAllowUserPrefMerge- 未設定 (預設)
- True
- False
網域設定檔 (裝置) 的預設輸入動作
CSP： DefaultInboundAction- 未設定 (預設)
- Allow
- 封鎖
裝置) (預設輸出動作
CSP： DefaultOutboundAction- Allow
- 封鎖
停用裝置) (輸入通知
CSP： DisableInboundNotifications- 未設定 (預設)
- True - 當應用程式遭到封鎖而無法接聽連接埠時，防火牆不會向使用者顯示通知。
- False - 當應用程式遭到封鎖而無法接聽連接埠時，防火牆可能會向使用者顯示通知。
停用隱身模式 (裝置)
CSP： DisableStealthMode- 未設定 (預設)
- True
- False - 伺服器以隱形模式運作。 用來強制執行隱身模式的防火牆規則是特定於實作的。
停用對多點廣播的單播回應 (裝置)
CSP： DisableUnicastResponsesToMulticastBroadcast- 未設定 (預設)
- True - 已封鎖對多點廣播流量的單播回應。
- False
全域連接埠允許使用者喜好設定合併 (裝置)
CSP： GlobalPortsAllowUserPrefMerge- 未設定 (預設)
- True
- False - 忽略且不會強制執行本機存放區中的全域連接埠防火牆規則。
受防護 (裝置)
CSP： 屏蔽- 未設定 (預設)
- True - 不論其他原則設定為何，伺服器都會封鎖所有傳入流量。
- False
私人個人檔案
啟用私人網路防火牆 (裝置)
CSP： EnableFirewall- 未設定 (預設) - 用戶端會返回其預設值，也就是啟用防火牆。
- True - 已 開啟並強制執行私人網路類型的 Windows 防火牆。
- False - 停用防火牆。
當設定為 True 時，您可以針對此防火牆設定檔類型設定下列設定：
允許本機 Ipsec 原則合併 (裝置)
CSP： AllowLocalIpsecPolicyMerge- 未設定 (預設)
- True
- False - 忽略且不會強制執行來自本機存放區的連線安全性規則。
允許本機原則合併 (裝置)
CSP： AllowLocalPolicyMerge- 未設定 (預設)
- True
- False - 忽略且不會強制執行來自本機存放區的防火牆規則。
驗證應用程式允許使用者喜好設定合併 (裝置)
CSP： AuthAppsAllowUserPrefMerge- 未設定 (預設)
- True
- False
私人設定檔 (裝置) 的預設輸入動作
CSP： DefaultInboundAction- 未設定 (預設)
- Allow
- 封鎖
裝置) (預設輸出動作
CSP： DefaultOutboundAction- Allow
- 封鎖
停用裝置) (輸入通知
CSP： DisableInboundNotifications- 未設定 (預設)
- True - 當應用程式遭到封鎖而無法接聽連接埠時，防火牆不會向使用者顯示通知。
- False - 當應用程式遭到封鎖而無法接聽連接埠時，防火牆可能會向使用者顯示通知。
停用隱身模式 (裝置)
CSP： DisableStealthMode- 未設定 (預設)
- True
- False - 伺服器以隱形模式運作。 用來強制執行隱身模式的防火牆規則是特定於實作的。
停用對多點廣播的單播回應 (裝置)
CSP： DisableUnicastResponsesToMulticastBroadcast- 未設定 (預設)
- True - 已封鎖對多點廣播流量的單播回應。
- False
全域連接埠允許使用者喜好設定合併 (裝置)
CSP： GlobalPortsAllowUserPrefMerge- 未設定 (預設)
- True
- False - 忽略且不會強制執行本機存放區中的全域連接埠防火牆規則。
受防護 (裝置)
CSP： 屏蔽- 未設定 (預設)
- True - 不論其他原則設定為何，伺服器都會封鎖所有傳入流量。
- False
公開個人檔案
啟用公用網路防火牆 (裝置)
CSP： EnableFirewall- 未設定 (預設) - 用戶端會返回其預設值，也就是啟用防火牆。
- True - 已開啟並強制執行公 用 網路類型的 Windows 防火牆。
- False - 停用防火牆。
當設定為 True 時，您可以針對此防火牆設定檔類型設定下列設定：
允許本機 Ipsec 原則合併 (裝置)
CSP： AllowLocalIpsecPolicyMerge- 未設定 (預設)
- True
- False - 忽略且不會強制執行來自本機存放區的連線安全性規則。
允許本機原則合併 (裝置)
CSP： AllowLocalPolicyMerge- 未設定 (預設)
- True
- False - 忽略且不會強制執行來自本機存放區的防火牆規則。
驗證應用程式允許使用者喜好設定合併 (裝置)
CSP： AuthAppsAllowUserPrefMerge- 未設定 (預設)
- True
- False
公開設定檔 (裝置) 的預設輸入動作
CSP： DefaultInboundAction- 未設定 (預設)
- Allow
- 封鎖
裝置) (預設輸出動作
CSP： DefaultOutboundAction- Allow
- 封鎖
停用裝置) (輸入通知
CSP： DisableInboundNotifications- 未設定 (預設)
- True - 當應用程式遭到封鎖而無法接聽連接埠時，防火牆不會向使用者顯示通知。
- False - 當應用程式遭到封鎖而無法接聽連接埠時，防火牆可能會向使用者顯示通知。
停用隱身模式 (裝置)
CSP： DisableStealthMode- 未設定 (預設)
- True
- False - 伺服器以隱形模式運作。 用來強制執行隱身模式的防火牆規則是特定於實作的。
停用對多點廣播的單播回應 (裝置)
CSP： DisableUnicastResponsesToMulticastBroadcast- 未設定 (預設)
- True - 已封鎖對多點廣播流量的單播回應。
- False
全域連接埠允許使用者喜好設定合併 (裝置)
CSP： GlobalPortsAllowUserPrefMerge- 未設定 (預設)
- True
- False - 忽略且不會強制執行本機存放區中的全域連接埠防火牆規則。
受防護 (裝置)
CSP： 屏蔽- 未設定 (預設)
- True - 不論其他原則設定為何，伺服器都會封鎖所有傳入流量。
- False