Zapora Windows Defender: zezwalaj na wyjątki protokołu ICMP: wartość rejestru AllowOutboundDestinationUnreachable i 9 więcej (DomainProfile\IcmpSettings)KomputerHKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings
- Identyfikator zasady
- WF_IcmpSettings_Name_1
- Zakres
- Konfiguracja komputera
- Obsługiwane w systemach
- System Windows XP Professional z dodatkiem SP2 lub nowszy
- Źródło
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
- Kategoria
- Sieć › Połączenia sieciowe › Zapora Windows Defender › Profil domeny
Rejestr
AllowOutboundDestinationUnreachable
REG_DWORDKomputer- Zaznaczone
- 1
- Niezaznaczone
- 0
- Element
- Zezwalaj na nieosiągalność miejsca przeznaczenia danych wyjściowych
- Typ wartości
- REG_DWORD
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings] ; Opcje (użyj tylko jednej) ; Zaznaczone "AllowOutboundDestinationUnreachable"=dword:00000001 ; Niezaznaczone "AllowOutboundDestinationUnreachable"=dword:00000000
CMD
:: Opcje (użyj tylko jednej) :: Zaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings" /v "AllowOutboundDestinationUnreachable" /t REG_DWORD /d 1 /f :: Niezaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings" /v "AllowOutboundDestinationUnreachable" /t REG_DWORD /d 0 /f
PowerShell
# Wspólne: utwórz klucz New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Force | Out-Null # Opcje (użyj tylko jednej) # Zaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Name 'AllowOutboundDestinationUnreachable' -PropertyType DWord -Value 1 -Force | Out-Null # Niezaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Name 'AllowOutboundDestinationUnreachable' -PropertyType DWord -Value 0 -Force | Out-Null
AllowOutboundSourceQuench
REG_DWORDKomputer- Zaznaczone
- 1
- Niezaznaczone
- 0
- Element
- Zezwalaj na wygaszanie źródła wychodzącego
- Typ wartości
- REG_DWORD
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings] ; Opcje (użyj tylko jednej) ; Zaznaczone "AllowOutboundSourceQuench"=dword:00000001 ; Niezaznaczone "AllowOutboundSourceQuench"=dword:00000000
CMD
:: Opcje (użyj tylko jednej) :: Zaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings" /v "AllowOutboundSourceQuench" /t REG_DWORD /d 1 /f :: Niezaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings" /v "AllowOutboundSourceQuench" /t REG_DWORD /d 0 /f
PowerShell
# Wspólne: utwórz klucz New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Force | Out-Null # Opcje (użyj tylko jednej) # Zaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Name 'AllowOutboundSourceQuench' -PropertyType DWord -Value 1 -Force | Out-Null # Niezaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Name 'AllowOutboundSourceQuench' -PropertyType DWord -Value 0 -Force | Out-Null
AllowRedirect
REG_DWORDKomputer- Zaznaczone
- 1
- Niezaznaczone
- 0
- Element
- Zezwalaj na przekierowywanie
- Typ wartości
- REG_DWORD
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings] ; Opcje (użyj tylko jednej) ; Zaznaczone "AllowRedirect"=dword:00000001 ; Niezaznaczone "AllowRedirect"=dword:00000000
CMD
:: Opcje (użyj tylko jednej) :: Zaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings" /v "AllowRedirect" /t REG_DWORD /d 1 /f :: Niezaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings" /v "AllowRedirect" /t REG_DWORD /d 0 /f
PowerShell
# Wspólne: utwórz klucz New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Force | Out-Null # Opcje (użyj tylko jednej) # Zaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Name 'AllowRedirect' -PropertyType DWord -Value 1 -Force | Out-Null # Niezaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Name 'AllowRedirect' -PropertyType DWord -Value 0 -Force | Out-Null
AllowInboundEchoRequest
REG_DWORDKomputer- Zaznaczone
- 1
- Niezaznaczone
- 0
- Element
- Zezwalaj na przychodzące żądanie echa
- Typ wartości
- REG_DWORD
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings] ; Opcje (użyj tylko jednej) ; Zaznaczone "AllowInboundEchoRequest"=dword:00000001 ; Niezaznaczone "AllowInboundEchoRequest"=dword:00000000
CMD
:: Opcje (użyj tylko jednej) :: Zaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings" /v "AllowInboundEchoRequest" /t REG_DWORD /d 1 /f :: Niezaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings" /v "AllowInboundEchoRequest" /t REG_DWORD /d 0 /f
PowerShell
# Wspólne: utwórz klucz New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Force | Out-Null # Opcje (użyj tylko jednej) # Zaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Name 'AllowInboundEchoRequest' -PropertyType DWord -Value 1 -Force | Out-Null # Niezaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Name 'AllowInboundEchoRequest' -PropertyType DWord -Value 0 -Force | Out-Null
AllowInboundRouterRequest
REG_DWORDKomputer- Zaznaczone
- 1
- Niezaznaczone
- 0
- Element
- Zezwalaj na przychodzące żądanie routera
- Typ wartości
- REG_DWORD
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings] ; Opcje (użyj tylko jednej) ; Zaznaczone "AllowInboundRouterRequest"=dword:00000001 ; Niezaznaczone "AllowInboundRouterRequest"=dword:00000000
CMD
:: Opcje (użyj tylko jednej) :: Zaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings" /v "AllowInboundRouterRequest" /t REG_DWORD /d 1 /f :: Niezaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings" /v "AllowInboundRouterRequest" /t REG_DWORD /d 0 /f
PowerShell
# Wspólne: utwórz klucz New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Force | Out-Null # Opcje (użyj tylko jednej) # Zaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Name 'AllowInboundRouterRequest' -PropertyType DWord -Value 1 -Force | Out-Null # Niezaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Name 'AllowInboundRouterRequest' -PropertyType DWord -Value 0 -Force | Out-Null
AllowOutboundTimeExceeded
REG_DWORDKomputer- Zaznaczone
- 1
- Niezaznaczone
- 0
- Element
- Zezwalaj na przekroczenie limitu czasu danych wyjściowych
- Typ wartości
- REG_DWORD
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings] ; Opcje (użyj tylko jednej) ; Zaznaczone "AllowOutboundTimeExceeded"=dword:00000001 ; Niezaznaczone "AllowOutboundTimeExceeded"=dword:00000000
CMD
:: Opcje (użyj tylko jednej) :: Zaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings" /v "AllowOutboundTimeExceeded" /t REG_DWORD /d 1 /f :: Niezaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings" /v "AllowOutboundTimeExceeded" /t REG_DWORD /d 0 /f
PowerShell
# Wspólne: utwórz klucz New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Force | Out-Null # Opcje (użyj tylko jednej) # Zaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Name 'AllowOutboundTimeExceeded' -PropertyType DWord -Value 1 -Force | Out-Null # Niezaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Name 'AllowOutboundTimeExceeded' -PropertyType DWord -Value 0 -Force | Out-Null
AllowOutboundParameterProblem
REG_DWORDKomputer- Zaznaczone
- 1
- Niezaznaczone
- 0
- Element
- Zezwalaj na problem z parametrem wychodzącym
- Typ wartości
- REG_DWORD
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings] ; Opcje (użyj tylko jednej) ; Zaznaczone "AllowOutboundParameterProblem"=dword:00000001 ; Niezaznaczone "AllowOutboundParameterProblem"=dword:00000000
CMD
:: Opcje (użyj tylko jednej) :: Zaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings" /v "AllowOutboundParameterProblem" /t REG_DWORD /d 1 /f :: Niezaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings" /v "AllowOutboundParameterProblem" /t REG_DWORD /d 0 /f
PowerShell
# Wspólne: utwórz klucz New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Force | Out-Null # Opcje (użyj tylko jednej) # Zaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Name 'AllowOutboundParameterProblem' -PropertyType DWord -Value 1 -Force | Out-Null # Niezaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Name 'AllowOutboundParameterProblem' -PropertyType DWord -Value 0 -Force | Out-Null
AllowInboundTimestampRequest
REG_DWORDKomputer- Zaznaczone
- 1
- Niezaznaczone
- 0
- Element
- Zezwalaj na przychodzące żądanie sygnatury czasowej
- Typ wartości
- REG_DWORD
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings] ; Opcje (użyj tylko jednej) ; Zaznaczone "AllowInboundTimestampRequest"=dword:00000001 ; Niezaznaczone "AllowInboundTimestampRequest"=dword:00000000
CMD
:: Opcje (użyj tylko jednej) :: Zaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings" /v "AllowInboundTimestampRequest" /t REG_DWORD /d 1 /f :: Niezaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings" /v "AllowInboundTimestampRequest" /t REG_DWORD /d 0 /f
PowerShell
# Wspólne: utwórz klucz New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Force | Out-Null # Opcje (użyj tylko jednej) # Zaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Name 'AllowInboundTimestampRequest' -PropertyType DWord -Value 1 -Force | Out-Null # Niezaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Name 'AllowInboundTimestampRequest' -PropertyType DWord -Value 0 -Force | Out-Null
AllowInboundMaskRequest
REG_DWORDKomputer- Zaznaczone
- 1
- Niezaznaczone
- 0
- Element
- Zezwalaj na przychodzące żądanie maski
- Typ wartości
- REG_DWORD
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings] ; Opcje (użyj tylko jednej) ; Zaznaczone "AllowInboundMaskRequest"=dword:00000001 ; Niezaznaczone "AllowInboundMaskRequest"=dword:00000000
CMD
:: Opcje (użyj tylko jednej) :: Zaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings" /v "AllowInboundMaskRequest" /t REG_DWORD /d 1 /f :: Niezaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings" /v "AllowInboundMaskRequest" /t REG_DWORD /d 0 /f
PowerShell
# Wspólne: utwórz klucz New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Force | Out-Null # Opcje (użyj tylko jednej) # Zaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Name 'AllowInboundMaskRequest' -PropertyType DWord -Value 1 -Force | Out-Null # Niezaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Name 'AllowInboundMaskRequest' -PropertyType DWord -Value 0 -Force | Out-Null
AllowOutboundPacketTooBig
REG_DWORDKomputer- Zaznaczone
- 1
- Niezaznaczone
- 0
- Element
- Zezwalaj na za duże pakiety wychodzące
- Typ wartości
- REG_DWORD
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings] ; Opcje (użyj tylko jednej) ; Zaznaczone "AllowOutboundPacketTooBig"=dword:00000001 ; Niezaznaczone "AllowOutboundPacketTooBig"=dword:00000000
CMD
:: Opcje (użyj tylko jednej) :: Zaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings" /v "AllowOutboundPacketTooBig" /t REG_DWORD /d 1 /f :: Niezaznaczone reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings" /v "AllowOutboundPacketTooBig" /t REG_DWORD /d 0 /f
PowerShell
# Wspólne: utwórz klucz New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Force | Out-Null # Opcje (użyj tylko jednej) # Zaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Name 'AllowOutboundPacketTooBig' -PropertyType DWord -Value 1 -Force | Out-Null # Niezaznaczone New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\IcmpSettings' -Name 'AllowOutboundPacketTooBig' -PropertyType DWord -Value 0 -Force | Out-Null