Início / computer / Perguntas / 1740225
Accepted
dcom-launch
Asked: 2022-09-02 10:40:13 +0800 CST

Como fazer com que o firewall do Windows envie o pacote RST para a porta bloqueada

  • 772

Existe alguma maneira de instruir o firewall do Windows a enviar pacotes de redefinição para uma conexão TCP bloqueada em vez de descartar o pacote?

windows firewall

1 respostas

  1. Best Answer

    Você está tentando desabilitar o modo furtivo no Windows , descrito como:

    Os computadores Windows Server ou cliente Windows não enviam mensagens de redefinição (RST) de TCP (Transmission Control Protocol) ou pacotes inacessíveis ICMP (Internet Control Message Protocol) em uma porta que não tenha um aplicativo de escuta. Vários aplicativos contam com o comportamento descrito em RFC 793, "Redefinir geração", página 35f. Esses aplicativos exigem o pacote TCP RST ou o pacote ICMP inacessível como resposta se eles baterem em uma porta que não tenha ouvinte. Se eles não receberem essa resposta, os aplicativos podem não ser executados corretamente no Windows. Normalmente, o efeito dessa dependência é que o modo furtivo pode causar um atraso de 20 segundos para que os aplicativos TCP regulares se reconectem se o peer remoto perder o estado de conexão e esse pacote de notificação não chegar ao cliente.

    Isso costumava ser possível e ainda pode funcionar. Aqui está como:

    • Correregedit

    • Posição para a chave
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy

    • Sob esta chave, você pode encontrar as seguintes subchaves para cada domínio:

      • DomainProfile
      • PrivateProfile
      • PublicProfile
      • StandardProfile

    • Para desabilitar o sigilo em um domínio, crie nele um item REG_DWORD chamado DisableStealthMode

    • O valor do item é 1desabilitar o sigilo ou 0habilitar. O padrão é habilitar.

    • 3

relate perguntas