Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec static set policy ?
Uso:
policy [ name = ]|[ guid = ][[ newname = ]][[ description = ]][[ mmpfs = ] (yes | no) ][[ qmpermm = ]][[ mmlifetime = ]][[ activatedefaultrule = ] ( yes | no) ][[ pollinginterval = ]][[ assign = ] (yes | no) ][[ gponame = ]][[ mmsecmethods = ] (sec#1 sec#2 ... sec#n) ]
Modifica uma diretiva.
Parâmetros:
Marca Valor
name | guid -Nome da diretiva ou da guid.
newname -Novo nome.
description -Informações detalhadas.
mmpfs -Define PFS mestre.
qmpermm -Número de modos rápidos por modo principal.
mmlifetime -Tempo em minutos para rechavear.
activatedefaultrule -Ativa a regra de resposta padrão. Válido somente nas versões do Windows anteriores ao Windows Vista.
pollinginterval -Tempo em minutos para verificar se há alterações no repositório de diretivas.
assign -Atribui a diretiva.
gponame -Nome do objeto da diretiva de grupo AD Local ao qual a diretiva
pode ser atribuída. Válido quando o repositório é o domínio.
mmsecmethods -Lista de um ou mais métodos de segurança separados por espaço
no formato de ConfAlg-HashAlg-GroupNum.
Comentários: 1. Se mmpfs for especificado, qmpermm será definido como 1.
2. Um nome de GPO poderá ser especificado apenas se o repositório estiver definido como domínio.
3. O uso de DES e MD5 não é recomendado. Esses algoritmos
criptográficos são fornecidos apenas para compatibilidade com versões anteriores.
Exemplos: 1. set policy name=Policy mmpfs=y gpo=DomainPolicy assign=y
2. set policy guid={11E6E97E-0031-49f5-AC7D-5F2FE99BABAF}
newname=NewName gpo=DefaultDomainPolicy assign=y