Início / computer / Perguntas / 1889850
Accepted
Gregory MOUSSAT
Asked: 2025-04-04 09:39:30 +0800 CST

Documentação para o firewall nativo do Windows?

  • 772

No firewall nativo do Windows, ao usar a GUI para adicionar/modificar uma regra, na aba "Scope", "Remote IP address", quando é possível usar alguns valores predefinidos. Por exemplo "Local subnet", "Internet", "Gateway", etc.

janela de regra de firewall

Algumas dessas configurações parecem não dar o resultado esperado. Por exemplo, "Internet" permite ou bloqueia tudo (expectativa: a rede local não deve ser permitida/bloqueada).

--> onde posso encontrar a documentação para esses valores predefinidos?

nota: com o PowerShell New-NetFirewallRuleesses valores são Any, LocalSubnet, DNS, DHCP, WINS, DefaultGateway, Internet, Intranet, IntranetRemoteAccess, PlayToDevice, CaptivePortal.

 

edit: a resposta de @gregg deu as informações esperadas. Mas Internete Intranetos valores são inutilizáveis, ambos permitem/bloqueiam tudo, independentemente das configurações de intranet emgpedit.msc Computer Configuration → Administrative Templates → Windows Components → Internet Explorer → Internet Control Panel → Security Page → Site to Zone Assignment List 192.168.0.*

windows-firewall

1 respostas

  1. Best Answer

    Perguntas e respostas semelhantes sobre o StackExchange:

    1. Firewall do Windows - Conjunto predefinido de computadores
    2. https://serverfault.com/questions/773529/predefined-set-of-computers-where-to-define

    Link para a resposta específica no segundo link acima que explica o que você quer, portanto, este é um copiar/colar de lá, então certifique-se de clicar e votar na resposta original para dar o devido crédito à pessoa original que encontrou a resposta :

    "Esses são endereços gerados dinamicamente, e a única descrição que você encontrará é aquela localizada em [MS-FASP]: Firewall e Advanced Security Protocol, em particular, Seção 2.2.21 FW_ADDRESS_KEYWORD . Os valores da lista suspensa correspondem a um dos seguintes, por exemplo, "Remote Corp Network" corresponde a FW_ADDRESS_KEYWORD_REMOTE_INTRANET

    FW_ADDRESS_KEYWORD_LOCAL_SUBNET : representa a coleção de endereços que estão atualmente na sub-rede local do computador.
    FW_ADDRESS_KEYWORD_DNS : representa a coleção de endereços dos servidores DNS atuais.
    FW_ADDRESS_KEYWORD_DHCP : representa a coleção de endereços dos servidores DHCP atuais.
    FW_ADDRESS_KEYWORD_WINS : representa a coleção de endereços dos servidores WINS atuais.
    FW_ADDRESS_KEYWORD_DEFAULT_GATEWAY : representa a coleção de endereços dos servidores gateway atuais.
    FW_ADDRESS_KEYWORD_INTRANET : representa a coleção de endereços que estão atualmente na intranet local do computador.
    FW_ADDRESS_KEYWORD_INTERNET : representa a coleção de endereços que não estão atualmente na intranet local ou na intranet remota do computador.
    FW_ADDRESS_KEYWORD_PLAYTO_RENDERERS : Representa a coleção de endereços dos dispositivos atuais do Digital Media Renderer, conforme definido na seção 3.3 do [MS-DLNHND].
    FW_ADDRESS_KEYWORD_REMOTE_INTRANET : Representa a coleção de endereços que estão atualmente na intranet remota do computador.
    FW_ADDRESS_KEYWORD_CAPTIVE_PORTAL : Representa a coleção de endereços do portal cativo atual.

    Se você precisar de algo mais detalhado, envie um e-mail para dochelp at microsoft para que a equipe de suporte possa torná-lo mais descritivo e talvez adicionar alguns exemplos."

    • 0

relate perguntas