Windows Defender Firewall: permitir o bypass autenticado por IPSec

ID da política
WF_AuthenticatedBypass_Name
Escopo
Configuração do Computador
Compatível com
Windows XP Professional com SP2 ou posterior
Fonte
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria
Rede › Conexões de Rede › Windows Defender Firewall

Descrição

Permite que mensagens de entrada não solicitadas oriundas de sistemas especificados sejam autenticadas usando o transporte IPSec.

Se você habilitar essa configuração de política, digite um descritor de segurança que contenha uma lista de computadores ou grupos de computadores. Se um computador dessa lista se autenticar empregando IPSec, o Windows Defender Firewall não bloqueará suas mensagens não solicitadas. Essa configuração de política substitui outras opções que bloqueariam essas mensagens.

Se você desabilitar ou não definir essa configuração de política, o Windows Defender Firewall não fará distinção entre mensagens enviadas por computadores que se autenticarem via IPSec. Se você habilitar essa configuração de política, adicionar sistemas à lista e posteriormente desabilitar a política, o Windows Defender Firewall excluirá a lista.

Observação: os itens dessa lista são definidos utilizando-se cadeias de caracteres SDDL (Security Descriptor Definition Language). Para obter mais informações sobre o formato SDDL, consulte as informações de implantação do Windows Defender Firewall no site da Microsoft (http://go.microsoft.com/fwlink/?LinkId=25131).

Opções

  • Definir pontos IPSec a ser isentados da diretiva de firewall:
  • Especifique os pontos IPSec a isentar
  • usando uma cadeia de caracteres SDDL.
  • Sintaxe:
  • O:<OwnerSID>G:<GroupSID>D:<DACLflags>
  • <OwnerSID> é o descritor de segurança do proprietário
  • <GroupSID> é o descritor de segurança do grupo
  • <DACLflags> é uma lista de ACEs
  • Exemplo:
  • O:DAG:DAD:(A;;RCGW;;;S-1-5-21-2157571284-1609012320)

Registro

ComputadorHKEY_LOCAL_MACHINE
  • BypassFirewallREG_SZ

Outras políticas na mesma categoria

Ver todas as políticas desta categoria (1)