Microsoft Windows
[Version 6.1.7000
](C) Copyright 2009 Microsoft Corp.
C
:\Windows>netsh advfirewall set domainprofile ?
Syntax
: set domainprofile (Parameter) (Wert)
Parameter
:
state - Konfiguriert den Firewallstatus.
Syntax
: state on
|off
|notconfigured
firewallpolicy - Konfiguriert das ein- und ausgehende
Standardverhalten.
Syntax
: firewallpolicy (eingehendes Verhalten), (ausgehendes Verhalten)
Eingehendes Verhalten
:
blockinbound - Blockiert eingehende Verbindungen, die einer
eingehenden Regeln nicht entsprechen.
blockinboundalways - Blockiert alle eingehenden Verbindungen auch
dann, wenn die Verbindung einer Regel
entspricht.
allowinbound - Lässt eingehende Verbindungen zu, die einer
Regel nicht entsprechen.
notconfigured - Setzt den Wert auf den nicht konfigurierten
Status zurück.
Ausgehendes Verhalten
:
allowoutbound - Lässt ausgehende Verbindungen zu, die einer
Regel nicht entsprechen.
blockoutbound - Blockiert ausgehende Verbindungen, die einer
Regel nicht entsprechen.
notconfigured - Setzt den Wert auf den nicht konfigurierten
Status zurück.
settings - Konfiguriert Firewalleinstellungen.
Syntax
: settings (Parameter) enable
|disable
|notconfigured
Parameter
:
localfirewallrules - Führt lokale Firewallregeln mit Gruppen-
richtlinienregeln zusammen. Ist gültig,
wenn ein Gruppenrichtlinienspeicher
konfiguriert wird.
localconsecrules - Führt lokale Verbindungssicherheits-
regeln mit Gruppenrichtlinienregeln
zusammen. Ist gültig, wenn ein Gruppen-
richtlinienspeicher konfiguriert wird.
inboundusernotification - Benachrichtigt den Benutzer, wenn ein
Programm eingehende Verbindungen abhört.
remotemanagement - Ermöglicht die Remoteverwaltung der
Windows-Firewall.
unicastresponsetomulticast - Steuert die statusbehaftete Unicast-
Antwort auf Multicast.
logging - Konfiguriert Protokollierungseinstellungen.
Syntax
: logging (Parameter) (Wert)
Parameter
:
allowedconnections - Protokolliert zulässige Verbindungen.
Werte
: enable
|disable
|notconfigured
droppedconnections - Protokolliert getrennte Verbindungen.
Werte
: enable
|disable
|notconfigured
Dateiname - Name und Speicherort des Firewallprotokolls
Werte
: |notconfigured
maxfilesize - Maximale Protokolldateigröße in Kilobytes
Werte: 1 - 32767|notconfigured
Anmerkungen:
- Konfiguriert Domänenprofileinstellungen.
- Der Wert "notconfigured" ist nur für einen Gruppenrichtlinienspeicher
gültig.
Beispiele:
Firewall bei aktivem Domänenprofil deaktivieren:
netsh advfirewall set domainprofile state off
Standardverhalten bei aktivem Domänenprofil auf das Blockieren
eingehender und Zulassen ausgehender Verbindungen einstellen:
netsh advfirewall set domainprofile firewallpolicy
blockinbound,allowoutbound
Remoteverwaltung bei aktivem Domäneprofil aktivieren:
netsh advfirewall set domainprofile settings remotemanagement enable
Getrennte Verbindungen bei aktivem Domänenprofil protokollieren:
netsh advfirewall set domainprofile logging droppedconnections enable
