Windows Defender Firewall: consenti eccezione amministrazione remota in ingresso: valore del Registro di sistema Enabled e altri 1 (DomainProfile\RemoteAdminSettings)ComputerHKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\RemoteAdminSettings

ID criterio: WF_RemoteAdmin_Name_1
Ambito: Configurazione computer
Supportato in: Almeno Windows XP Professional con SP2
Origine: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
Categoria: Rete › Connessioni di rete › Windows Defender Firewall › Profilo di dominio

Consente l'amministrazione remota del computer tramite strumenti di amministrazione quali Microsoft Management Console (MMC) e Strumentazione gestione Windows (WMI). A tale scopo, Windows Defender Firewall apre le porte TCP 135 e 445. In genere, i servizi utilizzano queste porte per comunicare attraverso chiamate di procedure remote (RPC) e DCOM (Distributed Component Object Model). In Windows XP Professional con SP2 o successivo e Windows Server 2003 con SP1 o successivo questa impostazione consente inoltre a SVCHOST.EXE e LSASS.EXE di ricevere messaggi in ingresso non richiesti e consente ai servizi ospitati di aprire porte aggiuntive assegnate dinamicamente, in genere nell'intervallo da 1024 a 1034. In Windows Vista questa impostazione non controlla le connessioni a SVCHOST.EXE e LSASS.EXE.

Vedi la descrizione completa nella pagina Criteri di gruppo ›

Registro

Enabled

REG_DWORDComputer

HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\RemoteAdminSettings Chiave corrente

Valore abilitato: 1
Valore disabilitato: 0

Applica con .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\RemoteAdminSettings]

; Opzioni (usarne solo una)
; Abilitato
"Enabled"=dword:00000001
; Disabilitato
"Enabled"=dword:00000000

CMD

:: Opzioni (usarne solo una)

:: Abilitato
reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\RemoteAdminSettings" /v "Enabled" /t REG_DWORD /d 1 /f
:: Disabilitato
reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\RemoteAdminSettings" /v "Enabled" /t REG_DWORD /d 0 /f

PowerShell

# Comune: crea la chiave
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\RemoteAdminSettings' -Force | Out-Null

# Opzioni (usarne solo una)
# Abilitato
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\RemoteAdminSettings' -Name 'Enabled' -PropertyType DWord -Value 1 -Force | Out-Null
# Disabilitato
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\RemoteAdminSettings' -Name 'Enabled' -PropertyType DWord -Value 0 -Force | Out-Null

RemoteAddresses

REG_SZComputer

HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\RemoteAdminSettings Chiave corrente

Valore abilitato: Dipende dal valore dell'opzione
Elemento: Consenti messaggi in ingresso non richiesti dagli indirizzi IP seguenti:
Tipo di valore: REG_SZ

Applica con .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\RemoteAdminSettings]

; Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati
"RemoteAddresses"="<inserisci valore>"

CMD

:: Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati

reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\RemoteAdminSettings" /v "RemoteAddresses" /t REG_SZ /d "<inserisci valore>" /f

PowerShell

# Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati

New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\RemoteAdminSettings' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\RemoteAdminSettings' -Name 'RemoteAddresses' -PropertyType String -Value '<inserisci valore>' -Force | Out-Null