Windows Defender Firewall: overslaan geverifieerde IPsec toestaan

Met deze instelling kunt u ongevraagde binnenkomende berichten toestaan die afkomstig zijn van de opgegeven systemen en via het IPsec-transport worden geverifieerd.

Als u deze beleidsinstelling inschakelt, moet u een security descriptor opgeven die een lijst van computers of groepen computers bevat. Als een computer in deze lijst via IPsec wordt geverifieerd, worden onaangevraagde berichten door Windows Defender Firewall niet geblokkeerd. Deze beleidsinstelling heeft voorrang op andere beleidsinstellingen op basis waarvan dergelijke berichten wel zouden worden geblokkeerd.

Als u deze beleidsinstelling uitschakelt of niet configureert, wordt er in Windows Defender Firewall geen uitzondering gemaakt voor berichten die worden verzonden door computers die via IPsec worden geverifieerd. Als u deze beleidsinstelling inschakelt en systemen aan de lijst toevoegt, wordt de lijst in Windows Defender Firewall verwijderd wanneer u de beleidsregel uitschakelt.

Opmerking: u kunt vermeldingen in deze lijst definiëren met behulp van SDDL-tekenreeksen (Security Descriptor Definition Language). Raadpleeg het gedeelte over de implementatie van Windows Defender Firewall op de website van Microsoft (http://go.microsoft.com/fwlink/?LinkId=25131) voor meer informatie over de SDDL-indeling.