CSP Firewall

Importante

Esse CSP contém algumas configurações que estão em desenvolvimento e só se aplicam Windows Insider Preview builds. Essas configurações estão sujeitas a alterações e podem ter dependências de outros recursos ou serviços em versão prévia.

O CSP (provedor de serviços de configuração de firewall) permite que o servidor MDM (gerenciamento de dispositivo móvel) configure as configurações globais do Firewall Windows Defender, por configurações de perfil e o conjunto desejado de regras personalizadas a serem impostas no dispositivo. Usando o CSP do Firewall, o administrador de TI agora pode gerenciar dispositivos que não são de domínio e reduzir o risco de ameaças à segurança de rede em todos os sistemas que se conectam à rede corporativa.

Observação

As regras de firewall na seção FirewallRules devem ser encapsuladas em um bloco Atomic no SyncML, individual ou coletivamente.

Blocos atômicos são "tudo ou nada". Se uma regra de firewall ou configuração de firewall em um bloco Atômico não for aplicada, todo o bloco Atômico não será aplicado.

Se um bloco Atomic contiver uma regra de firewall ou uma configuração de firewall que não tenha suporte em uma versão específica do sistema operacional Windows, todo o bloco Atomic não será aplicado nessa versão do Windows. Por exemplo, as regras de firewall com IcmpTypesAndCodes só têm suporte em Windows 11, aplicando um bloco Atomic que contém uma regra com IcmpTypesAndCodes no Windows 10 falha.

Para obter informações detalhadas sobre alguns dos campos abaixo, confira [MS-FASP]: Documentação de Firewall e Protocolo de Segurança Avançada.

A lista a seguir mostra os nós do provedor de serviços de configuração de firewall:

• ./Vendor/MSFT/Firewall
  • MdmStore
    • DomainProfile
      • AllowLocalIpsecPolicyMerge
      • AllowLocalPolicyMerge
      • AuthAppsAllowUserPrefMerge
      • DefaultInboundAction
      • DefaultOutboundAction
      • DisableInboundNotifications
      • DisableStealthMode
      • DisableStealthModeIpsecSecuredPacketExemption
      • DisableUnicastResponsesToMulticastBroadcast
      • EnableFirewall
      • EnableLogDroppedPackets
      • EnableLogIgnoredRules
      • EnableLogSuccessConnections
      • GlobalPortsAllowUserPrefMerge
      • Logfilepath
      • LogMaxFileSize
      • Blindado
    • DynamicKeywords
      • Endereços
        • {Id}
          • Endereços
          • AutoResolve
          • Palavra-chave
    • FirewallRules
      • {FirewallRuleName}
        • Ação
          • Tipo
        • Aplicativo
          • FilePath
          • Fqbn
          • PackageFamilyName
          • ServiceName
        • Descrição
        • Direção
        • EdgeTraversal
        • Habilitado
        • IcmpTypesAndCodes
        • Interfacetypes
        • LocalAddressRanges
        • LocalPortRanges
        • LocalUserAuthorizedList
        • Nome
        • PolicyAppId
        • Perfis
        • Protocolo
        • RemoteAddressDynamicKeywords
        • RemoteAddressRanges
        • RemotePortRanges
        • Status
    • Global
      • BinaryVersionSupported
      • CRLcheck
      • CurrentProfiles
      • DisableStatefulFtp
      • EnablePacketQueue
      • IPsecExempt
      • OportunistaMenteMatchAuthSetPerKM
      • Policyversion
      • PolicyVersionSupported
      • Pré-sharedKeyEncoding
      • SaIdleTime
    • HyperVFirewallRules
      • {FirewallRuleName}
        • Ação
        • Direção
        • Habilitada
        • LocalAddressRanges
        • LocalPortRanges
        • Nome
        • Prioridade
        • Perfis
        • Protocolo
        • RemoteAddressRanges
        • RemotePortRanges
        • Status
        • VMCreatorId
    • HiperVVMSettings
      • {VMCreatorId}
        • AllowHostPolicyMerge
        • DefaultInboundAction
        • DefaultOutboundAction
        • DomainProfile
          • AllowLocalPolicyMerge
          • DefaultInboundAction
          • DefaultOutboundAction
          • EnableFirewall
        • EnableFirewall
        • EnableLoopback
        • PrivateProfile
          • AllowLocalPolicyMerge
          • DefaultInboundAction
          • DefaultOutboundAction
          • EnableFirewall
        • PublicProfile
          • AllowLocalPolicyMerge
          • DefaultInboundAction
          • DefaultOutboundAction
          • EnableFirewall
    • PrivateProfile
      • AllowLocalIpsecPolicyMerge
      • AllowLocalPolicyMerge
      • AuthAppsAllowUserPrefMerge
      • DefaultInboundAction
      • DefaultOutboundAction
      • DisableInboundNotifications
      • DisableStealthMode
      • DisableStealthModeIpsecSecuredPacketExemption
      • DisableUnicastResponsesToMulticastBroadcast
      • EnableFirewall
      • EnableLogDroppedPackets
      • EnableLogIgnoredRules
      • EnableLogSuccessConnections
      • GlobalPortsAllowUserPrefMerge
      • Logfilepath
      • LogMaxFileSize
      • Blindado
    • PublicProfile
      • AllowLocalIpsecPolicyMerge
      • AllowLocalPolicyMerge
      • AuthAppsAllowUserPrefMerge
      • DefaultInboundAction
      • DefaultOutboundAction
      • DisableInboundNotifications
      • DisableStealthMode
      • DisableStealthModeIpsecSecuredPacketExemption
      • DisableUnicastResponsesToMulticastBroadcast
      • EnableFirewall
      • EnableLogDroppedPackets
      • EnableLogIgnoredRules
      • EnableLogSuccessConnections
      • GlobalPortsAllowUserPrefMerge
      • Logfilepath
      • LogMaxFileSize
      • Blindado

MdmStore

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore

Nó interno.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Obter

MdmStore/DomainProfile

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/DomainProfile

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Obter

MdmStore/DomainProfile/AllowLocalIpsecPolicyMerge

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/AllowLocalIpsecPolicyMerge

Esse valor é um desativação/ativação. Se esse valor for falso, as regras de segurança de conexão do repositório local serão ignoradas e não impostas, independentemente da versão do esquema e da versão da regra de segurança de conexão. A lei de mesclagem para essa opção é sempre usar o valor do GroupPolicyRSoPStore.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	true
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false	AllowLocalIpsecPolicyMerge Off.
true (Padrão)	AllowLocalIpsecPolicyMerge On.

MdmStore/DomainProfile/AllowLocalPolicyMerge

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/AllowLocalPolicyMerge

Esse valor é usado como um botão de ativação/desativação. Se esse valor for falso, as regras de firewall do repositório local serão ignoradas e não impostas. A lei de mesclagem para essa opção é sempre usar o valor do GroupPolicyRSoPStore. Esse valor é válido para todas as versões de esquema.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	true
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false	AllowLocalPolicyMerge Off.
true (Padrão)	AllowLocalPolicyMerge On.

MdmStore/DomainProfile/AuthAppsAllowUserPrefMerge

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/AuthAppsAllowUserPrefMerge

Esse valor é usado como um botão de ativação/desativação. Se esse valor for falso, as regras de firewall de aplicativo autorizadas no repositório local serão ignoradas e não impostas. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, o valor do repositório local é usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	true
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false	AuthAppsAllowUserPrefMerge Off.
true (Padrão)	AuthAppsAllowUserPrefMerge On.

MdmStore/DomainProfile/DefaultInboundAction

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/DefaultInboundAction

Esse valor é a ação que o firewall faz por padrão (e avalia no final) em conexões de entrada. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloco. O valor padrão é 1 [Bloco]. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore.win se ele estiver configurado; caso contrário, o valor do repositório local é usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valor Padrão	1
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
0	Permitir entrada por padrão.
1 (Padrão)	Bloquear entrada por padrão.

MdmStore/DomainProfile/DefaultOutboundAction

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/DefaultOutboundAction

Esse valor é a ação que o firewall faz por padrão (e avalia no final) em conexões de saída. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloco. O valor padrão é 0 [Permitir]. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, o valor do repositório local é usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valor Padrão	0
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Permitir saída por padrão.
1	Bloquear saída por padrão.

Exemplo:

<?xml version="1.0" encoding="utf-8"?>
<SyncML xmlns="SYNCML:SYNCML1.1">
<SyncBody>
    <!-- Block Outbound by default -->
    <Add>
      <CmdID>2010</CmdID>
      <Item>
        <Target>
          <LocURI>./Vendor/MSFT/Firewall/MdmStore/DomainProfile/DefaultOutboundAction</LocURI>
        </Target>
        <Meta>
          <Format xmlns="syncml:metinf">int</Format>
        </Meta>
        <Data>1</Data>
      </Item>
    </Add>
<Final/>
</SyncBody>
</SyncML>

MdmStore/DomainProfile/DisableInboundNotifications

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/DisableInboundNotifications

Esse valor é um desativação/ativação. Se esse valor for falso, o firewall PODERÁ exibir uma notificação ao usuário quando um aplicativo estiver impedido de ouvir em uma porta. Se esse valor estiver ativado, o firewall NÃO DEVERÁ exibir essa notificação. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, o valor do repositório local é usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	false
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false (Padrão)	Firewall pode exibir notificação.
true	O firewall não deve exibir a notificação.

MdmStore/DomainProfile/DisableStealthMode

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/DisableStealthMode

Esse valor é um desativação/ativação. Quando essa opção é falsa, o servidor opera no modo furtivo. As regras de firewall usadas para impor o modo furtivo são específicas da implementação. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, o valor do repositório local é usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	false
Dependência [EnableFirewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false (Padrão)	Use o Modo Furtivo.
true	Desabilitar o Modo Furtivo.

MdmStore/DomainProfile/DisableStealthModeIpsecSecuredPacketExemption

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/DisableStealthModeIpsecSecuredPacketExemption

Esse valor é um desativação/ativação. Essa opção será ignorada se DisableStealthMode estiver ativado. Caso contrário, quando essa opção for verdadeira, as regras de modo furtivo do firewall NÃO devem impedir que o computador host responda ao tráfego de rede não solicitado se esse tráfego for protegido pelo IPsec. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, o valor do repositório local é usado. Para versões de esquema 0x0200, 0x0201 e 0x020A, esse valor é inválido e NÃO deve ser usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	true
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false	FALSE.
true (Padrão)	VERDADE.

MdmStore/DomainProfile/DisableUnicastResponsesToMulticastBroadcast

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/DisableUnicastResponsesToMulticastBroadcast

Esse valor é usado como um botão de ativação/desativação. Se for verdade, as respostas unicast ao tráfego de transmissão multicast serão bloqueadas. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, o valor do repositório local é usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	false
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false (Padrão)	Respostas unicast não bloqueadas.
true	Respostas unicast bloqueadas.

MdmStore/DomainProfile/EnableFirewall

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableFirewall

Esse valor é um botão de ativação/desativação para o firewall e a aplicação avançada da segurança. Se esse valor for falso, o servidor NÃO DEVERÁ bloquear nenhum tráfego de rede, independentemente de outras configurações de política. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, o valor do repositório local é usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Substituir
Valor Padrão	true

Valores Permitidos:

Valor	Descrição
false	Desabilitar Firewall.
true (Padrão)	Habilitar Firewall.

MdmStore/DomainProfile/EnableLogDroppedPackets

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableLogDroppedPackets

Esse valor é usado como um botão de ativação/desativação. Se esse valor estiver ativado, o firewall registrará todos os pacotes descartados. A lei de mesclagem para essa opção é permitir que os valores "ligados" ganhem.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	false
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false (Padrão)	Desabilitar o registro em log de pacotes descartados.
true	Habilitar o registro em log de pacotes descartados.

MdmStore/DomainProfile/EnableLogIgnoredRules

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableLogIgnoredRules

Esse valor é usado como um botão de ativação/desativação. O servidor PODE usar esse valor de uma maneira específica de implementação para controlar o registro em log de eventos se uma regra não for imposta por qualquer motivo. A lei de mesclagem para essa opção é permitir que os valores "ligados" ganhem.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	false
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false (Padrão)	Desabilitar o registro em log de regras ignoradas.
true	Habilitar o registro em log de regras ignoradas.

MdmStore/DomainProfile/EnableLogSuccessConnections

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableLogSuccessConnections

Esse valor é usado como um botão de ativação/desativação. Se esse valor estiver ativado, o firewall registrará todas as conexões de entrada bem-sucedidas. A lei de mesclagem para essa opção é permitir que os valores "ligados" ganhem.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	false
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false (Padrão)	Desabilitar o registro em log de Connections bem-sucedido.
true	Habilitar o registro em log de Connections bem-sucedido.

MdmStore/DomainProfile/GlobalPortsAllowUserPrefMerge

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/GlobalPortsAllowUserPrefMerge

Esse valor é usado como um botão de ativação/desativação. Se esse valor for falso, as regras de firewall de porta global no repositório local serão ignoradas e não impostas. A configuração só tem significado se for definida ou enumerada no Política de Grupo repositório ou se for enumerada do GroupPolicyRSoPStore. A lei de mesclagem para essa opção é permitir que o valor GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, o valor do repositório local é usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	true
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false	GlobalPortsAllowUserPrefMerge Off.
true (Padrão)	GlobalPortsAllowUserPrefMerge On.

MdmStore/DomainProfile/LogFilePath

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/LogFilePath

Esse valor é uma cadeia de caracteres que representa um caminho de arquivo para o log em que os logs de firewall soltaram pacotes e conexões bem-sucedidas. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se estiver configurado, caso contrário, o valor MdmStore ganhará se estiver configurado, caso contrário, o valor da loja local será usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Obter, Substituir
Valor Padrão	%systemroot%\system32\LogFiles\Firewall\pfirewall.log
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

MdmStore/DomainProfile/LogMaxFileSize

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/LogMaxFileSize

Esse valor especifica o tamanho, em quilobytes, do arquivo de log em que pacotes descartados e conexões bem-sucedidas são registrados. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se estiver configurado, caso contrário, o valor MdmStore ganhará se estiver configurado, caso contrário, o valor da loja local será usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valores Permitidos	Gama: [0-4294967295]
Valor Padrão	1024
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

MdmStore/DomainProfile/Shielded

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/DomainProfile/Shielded

Esse valor é usado como um botão de ativação/desativação. Se esse valor estiver ativado e EnableFirewall estiver ativado, o servidor DEVERÁ bloquear todo o tráfego de entrada, independentemente de outras configurações de política. A lei de mesclagem para essa opção é permitir que os valores "ligados" ganhem.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Substituir
Valor Padrão	false
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false (Padrão)	Blindando.
true	Blindagem ativada.

MdmStore/DynamicKeywords

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2009 [10.0.19042.1706] e posterior ✅Windows 10, versão 21H1 [10.0.19043.1706] e posterior ✅Windows 10, versão 21H2 [10.0.19044.1706] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Vendor/MSFT/Firewall/MdmStore/DynamicKeywords

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Obter

MdmStore/DynamicKeywords/Addresses

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2009 [10.0.19042.1706] e posterior ✅Windows 10, versão 21H1 [10.0.19043.1706] e posterior ✅Windows 10, versão 21H2 [10.0.19044.1706] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Vendor/MSFT/Firewall/MdmStore/DynamicKeywords/Addresses

Uma lista de endereços de palavra-chave dinâmicos para uso dentro de regras de firewall. Endereços de palavra-chave dinâmicos podem ser um objeto alias simples ou nomes de domínio totalmente qualificados que serão resolvidos automaticamente na presença do Serviço avançado de proteção contra ameaças Microsoft Defender.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Obter

MdmStore/DynamicKeywords/Addresses/{Id}

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2009 [10.0.19042.1706] e posterior ✅Windows 10, versão 21H1 [10.0.19043.1706] e posterior ✅Windows 10, versão 21H2 [10.0.19044.1706] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Vendor/MSFT/Firewall/MdmStore/DynamicKeywords/Addresses/{Id}

Um identificador de cadeia de caracteres GUID exclusivo para este endereço de palavra-chave dinâmico.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Adicionar, Excluir, Obter
Atomic Required	True
Nomenclatura de nó dinâmico	ServerGeneratedUniqueIdentifier
Valores Permitidos	Expressão regular: \{[0-9A-Fa-f]{8}\-[0-9A-Fa-f]{4}\-[0-9A-Fa-f]{4}\-[0-9A-Fa-f]{4}\-[0-9A-Fa-f]{12}\}

MdmStore/DynamicKeywords/Addresses/{Id}/Addresses

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2009 [10.0.19042.1706] e posterior ✅Windows 10, versão 21H1 [10.0.19043.1706] e posterior ✅Windows 10, versão 21H2 [10.0.19044.1706] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Vendor/MSFT/Firewall/MdmStore/DynamicKeywords/Addresses/{Id}/Addresses

Consiste em um ou mais tokens delimitados por vírgulas especificando os endereços abordados por este palavra-chave. Esse valor não deve ser definido se AutoResolve for true.

Os tokens válidos incluem:

Uma sub-rede pode ser especificada usando a máscara de sub-rede ou a notação de prefixo de rede. Se nem uma máscara de sub-rede nem um prefixo de rede for especificado, a máscara de sub-rede será padrão para 255.255.255.255.

Um endereço IPv6 válido.

Um intervalo de endereços IPv4 no formato de "endereço inicial – endereço final" sem espaços incluídos.

Um intervalo de endereços IPv6 no formato de "endereço inicial – endereço final" sem espaços incluídos.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: ,)
Dependência [AutoResolve False]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/DynamicKeywords/Addresses/[Id]/AutoResolve Valor permitido de dependência: false Tipo de valor permitido de dependência: ENUM

MdmStore/DynamicKeywords/Addresses/{Id}/AutoResolve

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2009 [10.0.19042.1706] e posterior ✅Windows 10, versão 21H1 [10.0.19043.1706] e posterior ✅Windows 10, versão 21H2 [10.0.19044.1706] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Vendor/MSFT/Firewall/MdmStore/DynamicKeywords/Addresses/{Id}/AutoResolve

Se esse sinalizador for definido como TRUE, espera-se que o campo "palavra-chave" desse objeto seja um nome de domínio totalmente qualificado e os endereços serão resolvidos automaticamente. Esse sinalizador só deve ser definido se o Microsoft Defender Serviço Avançado de Proteção contra Ameaças estiver presente.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Adicionar, Excluir, Obter
Valor Padrão	false

Valores Permitidos:

Valor	Descrição
false (Padrão)	AutoResolve False.
true	AutoResolve True.

MdmStore/DynamicKeywords/Addresses/{Id}/Palavra-chave

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2009 [10.0.19042.1706] e posterior ✅Windows 10, versão 21H1 [10.0.19043.1706] e posterior ✅Windows 10, versão 21H2 [10.0.19044.1706] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Vendor/MSFT/Firewall/MdmStore/DynamicKeywords/Addresses/{Id}/Keyword

Uma Cadeia de Caracteres que representa palavra-chave. Se o valor AutoResolve for verdadeiro, este deverá ser um nome de domínio totalmente qualificado (curingas aceitos, por exemplo, "contoso.com" ou "*.contoso.com"). Se o valor AutoResolve for falso, isso poderá ser qualquer cadeia de caracteres de identificador.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter

MdmStore/FirewallRules

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules

Uma lista de regras que controlam o tráfego por meio do Firewall do Windows. Cada ID de regra é ORed. Em cada ID de regra, cada tipo de filtro é AND'ed.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Obter

MdmStore/FirewallRules/{FirewallRuleName}

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}

Identificador numérico alfa exclusivo para a regra. O nome da regra não deve incluir uma barra de encaminhamento (/).

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Atomic Required	True
Nomenclatura de nó dinâmico	ServerGeneratedUniqueIdentifier
Valores Permitidos	Expressão regular: ^[^|/]*$

MdmStore/FirewallRules/{FirewallRuleName}/Action

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/Action

Especifica a ação para a regra.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Obter

MdmStore/FirewallRules/{FirewallRuleName}/Action/Type

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/Action/Type

Especifica a ação que a regra impõe:

0 – Bloco 1 – Permitir.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
0	Bloqueio.
1 (Padrão)	Permitir.

MdmStore/FirewallRules/{FirewallRuleName}/App

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/App

Regras que controlam conexões para um aplicativo, programa ou serviço.

Especificado com base na interseção dos nós a seguir.

PackageFamilyName.

Filepath.

FQBN.

Servicename.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Obter

MdmStore/FirewallRules/{FirewallRuleName}/App/FilePath

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/App/FilePath

FilePath – Esse valor de Aplicativo/Id representa o caminho completo do arquivo do aplicativo. Por exemplo, C:\Windows\System\Notepad.exe.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

MdmStore/FirewallRules/{FirewallRuleName}/App/Fqbn

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/App/Fqbn

Nome binário totalmente qualificado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

MdmStore/FirewallRules/{FirewallRuleName}/App/PackageFamilyName

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/App/PackageFamilyName

PackageFamilyName – Este valor app/Id representa o PackageFamilyName do aplicativo. O PackageFamilyName é o nome exclusivo de um aplicativo da Microsoft Store.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

MdmStore/FirewallRules/{FirewallRuleName}/App/ServiceName

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/App/ServiceName

Esse é um nome de serviço e é usado em casos em que um serviço, não um aplicativo, deve estar enviando ou recebendo tráfego.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

MdmStore/FirewallRules/{FirewallRuleName}/Description

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/Description

Especifica a descrição da regra.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

MdmStore/FirewallRules/{FirewallRuleName}/Direction

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/Direction

A regra está habilitada com base na direção do tráfego como a seguir.

IN - a regra se aplica ao tráfego de entrada.

OUT - a regra se aplica ao tráfego de saída.

Se não for especificado, o padrão será OUT.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Obter, Substituir
Valor Padrão	OUT

Valores Permitidos:

Valor	Descrição
IN	A regra se aplica ao tráfego de entrada.
OUT (Padrão)	A regra se aplica ao tráfego de saída.

MdmStore/FirewallRules/{FirewallRuleName}/EdgeTraversal

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/EdgeTraversal

Indica se a travessia de borda está habilitada ou desabilitada para essa regra.

A propriedade EdgeTraversal indica que o tráfego de entrada específico pode fazer túnel por meio de NATs e outros dispositivos de borda usando a tecnologia de túnel do Teredo. Para que essa configuração funcione corretamente, o aplicativo ou serviço com a regra de firewall de entrada precisa dar suporte ao IPv6. O aplicativo primário dessa configuração permite que os ouvintes no host sejam endereçáveis globalmente por meio de um endereço Teredo IPv6.

As novas regras têm a propriedade EdgeTraversal desabilitada por padrão.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Valores Permitidos:

Valor	Descrição
0	Disabled.
1	Enabled.

MdmStore/FirewallRules/{FirewallRuleName}/Habilitado

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/Enabled

Indica se a regra está habilitada ou desabilitada. Se a regra precisar ser habilitada, esse valor deverá ser definido como true.

Se não for especificado , uma nova regra será desabilitada por padrão.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir

Valores Permitidos:

Valor	Descrição
0	Disabled.
1	Enabled.

MdmStore/FirewallRules/{FirewallRuleName}/IcmpTypesAndCodes

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅ [10.0.20348] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/IcmpTypesAndCodes

Valor de cadeia de caracteres. Vários pares de código do tipo+ICMP podem ser incluídos na cadeia de caracteres separando cada valor com um "". Se mais de um par ICMP type+code for especificado, as cadeias de caracteres deverão ser separadas por uma vírgula.

Para especificar todos os tipos e códigos ICMP, use o caractere "*". Para tipos e códigos ICMP específicos, use o ":" para separar o tipo e o código.

Veja a seguir exemplos válidos: 3:4 ou 1:*. O caractere "*" pode ser usado para representar qualquer código. O caractere "*" não pode ser usado para especificar nenhum tipo, exemplos como "*:4" ou "*:*" são inválidos.

Ao definir esse campo em uma regra de firewall, o campo de protocolo também deve ser definido como 1 (ICMP) ou 58 (IPv6-ICMP).

Se não for especificado, o padrão será All.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: ,)

MdmStore/FirewallRules/{FirewallRuleName}/InterfaceTypes

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/InterfaceTypes

Valor de cadeia de caracteres. Vários tipos de interface podem ser incluídos na cadeia de caracteres separando cada valor com um "". Os valores aceitáveis são "RemoteAccess", "Wireless", "Lan", "MBB" e "All".

Se mais de um tipo de interface for especificado, as cadeias de caracteres deverão ser separadas por uma vírgula.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	Todas

Valores Permitidos:

Valor	Descrição
Remoteaccess	Remoteaccess.
Sem fio	Sem fio.
Lan	Lan.
MBB	MobileBroadband.
Todos (Padrão)	Todos.

MdmStore/FirewallRules/{FirewallRuleName}/LocalAddressRanges

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/LocalAddressRanges

Consiste em um ou mais tokens delimitados por vírgulas especificando os endereços locais cobertos pela regra. "*" é o valor padrão.

Os tokens válidos incluem:

"*" indica qualquer endereço local. Se estiver presente, este deve ser o único token incluído.

Uma sub-rede pode ser especificada usando a máscara de sub-rede ou a notação de prefixo de rede. Se nem uma máscara de sub-rede nem um prefixo de rede for especificado, a máscara de sub-rede será padrão para 255.255.255.255.

Um endereço IPv6 válido.

Um intervalo de endereços IPv4 no formato de "endereço inicial – endereço final" sem espaços incluídos.

Um intervalo de endereços IPv6 no formato de "endereço inicial – endereço final" sem espaços incluídos. Se não for especificado, o padrão será All.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: ,)

MdmStore/FirewallRules/{FirewallRuleName}/LocalPortRanges

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/LocalPortRanges

Vírgula Separada lista de intervalos para por exemplo. 100-120,200,300-320. Se não for especificado, o padrão será All.

Ao definir esse campo em uma regra de firewall, o campo de protocolo também deve ser definido como 6 (TCP) ou 17 (UDP).

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Expressão regular: ^[0-9,-]+$

MdmStore/FirewallRules/{FirewallRuleName}/LocalUserAuthorizedList

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/LocalUserAuthorizedList

Especifica a lista de usuários locais autorizados para o contêiner do aplicativo.

Essa é uma cadeia de caracteres no formato SDDL (Security Descriptor Definition Language).

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	<SDDL>

MdmStore/FirewallRules/{FirewallRuleName}/Name

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/Name

Especifica o nome amigável da regra de firewall.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

MdmStore/FirewallRules/{FirewallRuleName}/PolicyAppId

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 22H2 [10.0.19045.2913] e posterior ✅Windows 11, versão 21H2 [10.0.22000.1880] e posterior ✅Windows 11, versão 22H2 [10.0.22621.1635] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/PolicyAppId

Especifica uma marca WDAC. Essa é uma cadeia de caracteres que pode conter qualquer caractere alfanumérico e qualquer um dos caracteres ":", "/", "".e "_". Um PolicyAppId e ServiceName não podem ser especificados na mesma regra.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Expressão regular: ^[A-Za-z0-9_.:/]+$

MdmStore/FirewallRules/{FirewallRuleName}/Profiles

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/Profiles

Especifica os perfis aos quais a regra pertence: Domínio, Privado, Público. Consulte FW_PROFILE_TYPE para as máscaras de bit que são usadas para identificar tipos de perfil. Se não for especificado, o padrão será All.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir

Valores Permitidos:

Sinalizador	Descrição
0x1	FW_PROFILE_TYPE_DOMAIN: esse valor representa o perfil para redes conectadas a domínios.
0x2	FW_PROFILE_TYPE_STANDARD: esse valor representa o perfil padrão para redes. Essas redes são classificadas como privadas pelos administradores no host do servidor. A classificação acontece na primeira vez que o host se conecta à rede. Normalmente, essas redes estão por trás de dispositivos NAT (Conversão de Endereço de Rede), roteadores e outros dispositivos de borda e estão em um local privado, como uma casa ou um escritório. E FW_PROFILE_TYPE_PRIVATE: esse valor representa o perfil para redes privadas, que é representado pelo mesmo valor usado para FW_PROFILE_TYPE_STANDARD.
0x4	FW_PROFILE_TYPE_PUBLIC: esse valor representa o perfil para redes públicas. Essas redes são classificadas como públicas pelos administradores no host do servidor. A classificação acontece na primeira vez que o host se conecta à rede. Normalmente, essas redes são aquelas em aeroportos, cafeterias e outros locais públicos onde os pares da rede ou o administrador de rede não são confiáveis.
0x7FFFFFFF	FW_PROFILE_TYPE_ALL: esse valor representa todos esses conjuntos de rede e todos os conjuntos de rede futuros.
0x80000000	FW_PROFILE_TYPE_CURRENT: esse valor representa os perfis atuais aos quais o firewall e os componentes avançados de segurança determinam que o host está conectado no momento da chamada. Esse valor só pode ser especificado em chamadas de método e não pode ser combinado com outros sinalizadores.

MdmStore/FirewallRules/{FirewallRuleName}/Protocol

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/Protocol

Número 0-255 representando o protocolo ip (TCP = 6, UDP = 17). Se não for especificado, o padrão será All.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Gama: [0-255]

MdmStore/FirewallRules/{FirewallRuleName}/RemoteAddressDynamicKeywords

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2009 [10.0.19042.1706] e posterior ✅Windows 10, versão 21H1 [10.0.19043.1706] e posterior ✅Windows 10, versão 21H2 [10.0.19044.1706] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/RemoteAddressDynamicKeywords

Lista separada por vírgulas de IDs de Endereço de Palavra-Chave Dinâmica (cadeias de caracteres GUID) especificando os endereços remotos cobertos pela regra.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Expressão regular: \{[0-9A-Fa-f]{8}\-[0-9A-Fa-f]{4}\-[0-9A-Fa-f]{4}\-[0-9A-Fa-f]{4}\-[0-9A-Fa-f]{12}\}

MdmStore/FirewallRules/{FirewallRuleName}/RemoteAddressRanges

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/RemoteAddressRanges

Consiste em um ou mais tokens delimitados por vírgulas especificando os endereços remotos cobertos pela regra. O valor padrão é "*". Os tokens válidos incluem:

"*" indica qualquer endereço remoto. Se estiver presente, este deve ser o único token incluído.

"Defaultgateway" "DHCP" "DNS" "WINS" "Intranet" "RemoteCorpNetwork" "Internet" "PlayToRenderers" "LocalSubnet" indica qualquer endereço local na sub-rede local. Esse token não é sensível a casos.

Uma sub-rede pode ser especificada usando a máscara de sub-rede ou a notação de prefixo de rede. Se nem uma máscara de sub-rede nem um prefixo de rede for especificado, a máscara de sub-rede será padrão para 255.255.255.255.

Um endereço IPv6 válido.

Um intervalo de endereços IPv4 no formato de "endereço inicial – endereço final" sem espaços incluídos.

Um intervalo de endereços IPv6 no formato de "endereço inicial – endereço final" sem espaços incluídos. Se não for especificado, o padrão será All.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: ,)

MdmStore/FirewallRules/{FirewallRuleName}/RemotePortRanges

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/RemotePortRanges

Vírgula Separada lista de intervalos para por exemplo. 100-120,200,300-320. Se não for especificado, o padrão será All.

Ao definir esse campo em uma regra de firewall, o campo de protocolo também deve ser definido como 6 (TCP) ou 17 (UDP).

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Expressão regular: ^[0-9,-]+$

MdmStore/FirewallRules/{FirewallRuleName}/Status

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/FirewallRules/{FirewallRuleName}/Status

Fornece informações sobre a versão específica da regra na implantação para fins de monitoramento.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Obter

MdmStore/Global

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/Global

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Obter

MdmStore/Global/BinaryVersionSupported

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/Global/BinaryVersionSupported

Esse valor contém a versão binária das estruturas e tipos de dados compatíveis com o servidor. Esse valor não é mesclado. Além disso, esse valor é sempre um valor fixo para um firewall específico e a compilação de software do componente de segurança avançada. Esse valor identifica uma opção de configuração de política com suporte apenas em servidores que têm uma versão de esquema de 0x0201.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Obter

MdmStore/Global/CRLcheck

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/Global/CRLcheck

Esse valor especifica como a verificação da CRL (lista de revogação de certificado) é imposta. O valor DEVE ser 0, 1 ou 2. Um valor de 0 desabilita a verificação de CRL. Um valor de 1 especifica que a verificação de CRL é tentada e que a validação do certificado só falha se o certificado for revogado. Outras falhas encontradas durante a verificação de CRL (como a URL de revogação sendo inacessível) não causam falha na validação do certificado. Um valor de 2 significa que a verificação é necessária e que a validação do certificado falha se algum erro for encontrado durante o processamento de CRL. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, use o valor do repositório local.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir

Valores Permitidos:

Valor	Descrição
0	Desabilita a verificação de CRL.
1	Especifica que a verificação de CRL é tentada e que a validação do certificado só falha se o certificado for revogado. Outras falhas encontradas durante a verificação de CRL (como a URL de revogação sendo inacessível) não causam falha na validação do certificado.
2	Significa que a verificação é necessária e que a validação do certificado falha se algum erro for encontrado durante o processamento do CRL.

MdmStore/Global/CurrentProfiles

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/Global/CurrentProfiles

Valor que contém um bitmask dos perfis forçados atuais que são mantidos pelo host de firewall do servidor. Consulte FW_PROFILE_TYPE para as máscaras de bit que são usadas para identificar tipos de perfil. Esse valor só está disponível no repositório dinâmico; Portanto, ele não é mesclado e não tem nenhuma lei de mesclagem.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter

MdmStore/Global/DisableStatefulFtp

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/Global/DisableStatefulFtp

Esse valor é um desativação/ativação. Se estiver desativado, o firewall executará a filtragem FTP (Protocolo de Transferência de Arquivo) com estado para permitir conexões secundárias. FALSE significa desativado; TRUE significa ativado, de modo que o FTP com estado está desabilitado. A lei de mesclagem para essa opção é permitir que os valores "ligados" ganhem.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	false

Valores Permitidos:

Valor	Descrição
false (Padrão)	FTP com estado habilitado.
true	FTP com estado desabilitado.

MdmStore/Global/EnablePacketQueue

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/Global/EnablePacketQueue

Esse valor especifica como o dimensionamento do software no lado de recebimento está habilitado para o recebimento criptografado e limpar o caminho de encaminhamento de texto para o cenário de gateway de túnel IPsec. O uso dessa opção também garante que a ordem do pacote seja preservada. O tipo de dados para esse valor de opção é inteiro e é uma combinação de sinalizadores. Um valor de 0x00 indica que toda a fila deve ser desabilitada. Um valor de 0x01 especifica que pacotes criptografados de entrada devem ser enfileirados. Um valor de 0x02 especifica que os pacotes devem ser enfileirados após a descriptografia ser executada para encaminhamento.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valor Padrão	0x0

Valores Permitidos:

Sinalizador	Descrição
0x0 (Padrão)	Indica que toda a fila deve ser desabilitada.
0x1	Especifica que pacotes criptografados de entrada devem ser enfileirados.
0x2	Especifica que os pacotes devem ser enfileirados após a descriptografia ser executada para encaminhamento.

MdmStore/Global/IPsecExempt

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/Global/IPsecExempt

Esse valor configura exceções IPsec e DEVE ser uma combinação dos sinalizadores válidos definidos em IPSEC_EXEMPT_VALUES; Portanto, o valor máximo DEVE ser sempre IPSEC_EXEMPT_MAX-1 para servidores que dão suporte a uma versão de esquema de 0x0201 e IPSEC_EXEMPT_MAX_V2_0-1 para servidores com suporte a uma versão de esquema de 0x0200. Se o valor máximo for excedido quando o método RRPC_FWSetGlobalConfig (Opnum 4) for chamado, o método retornará ERROR_INVALID_PARAMETER. Esse código de erro será retornado se nenhum outro erro anterior for descoberto. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, use o valor do repositório local.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valor Padrão	0x0

Valores Permitidos:

Sinalizador	Descrição
0x0 (Padrão)	FW_GLOBAL_CONFIG_IPSEC_EXEMPT_NONE: sem isenções IPsec.
0x1	FW_GLOBAL_CONFIG_IPSEC_EXEMPT_NEIGHBOR_DISC: vizinho isento descobre códigos de tipo IPv6 ICMP do IPsec.
0x2	FW_GLOBAL_CONFIG_IPSEC_EXEMPT_ICMP: Isentar o ICMP do IPsec.
0x4	FW_GLOBAL_CONFIG_IPSEC_EXEMPT_ROUTER_DISC: roteador isento descobre códigos de tipo IPv6 ICMP do IPsec.
0x8	FW_GLOBAL_CONFIG_IPSEC_EXEMPT_DHCP: isentar o tráfego DHCP IPv4 e IPv6 do IPsec.

MdmStore/Global/OportunistaAllyMatchAuthSetPerKM

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/Global/OpportunisticallyMatchAuthSetPerKM

Esse valor é usado como um botão de ativação/desativação. Quando essa opção for falsa, os módulos de chave devem ignorar todo o conjunto de autenticação se não derem suporte a todos os pacotes de autenticação especificados no conjunto. Quando essa opção for verdadeira, os módulos de chave devem ignorar apenas os pacotes de autenticação que eles não dão suporte. Para versões de esquema 0x0200, 0x0201 e 0x020A, esse valor é inválido e NÃO deve ser usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir

Valores Permitidos:

Valor	Descrição
false	FALSE.
true	VERDADE.

MdmStore/Global/PolicyVersion

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/Global/PolicyVersion

Esse valor contém a versão de política do repositório de políticas que está sendo gerenciado. Esse valor não é mesclado e, portanto, não tem nenhuma lei de mesclagem.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Obter

MdmStore/Global/PolicyVersionSupported

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/Global/PolicyVersionSupported

Valor que contém a versão máxima da política que o host do servidor pode aceitar. O número da versão é dois octetes em tamanho. O octet de ordem mais baixa é a versão menor; o octeto segundo a mais baixo é a versão principal. Esse valor não é mesclado e é sempre um valor fixo para um firewall específico e um build de software de componentes de segurança avançados.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter

MdmStore/Global/PresharedKeyEncoding

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/Global/PresharedKeyEncoding

Especifica a codificação de chave pré-compartilhada usada. DEVE ser um valor válido da enumeração PRESHARED_KEY_ENCODING_VALUES . O padrão é 1 [UTF-8]. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, use o valor do repositório local.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
0	FW_GLOBAL_CONFIG_PRESHARED_KEY_ENCODING_NONE: a chave pré-compartilhada não está codificada. Em vez disso, ele é mantido em seu formato de caractere largo. Essa constante simbólica tem um valor de 0.
1 (Padrão)	FW_GLOBAL_CONFIG_PRESHARED_KEY_ENCODING_UTF_8: codificar a chave pré-compartilhada usando UTF-8. Essa constante simbólica tem um valor de 1.

MdmStore/Global/SaIdleTime

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/Global/SaIdleTime

Esse valor configura o tempo ocioso da associação de segurança, em segundos. As associações de segurança são excluídas depois que o tráfego de rede não é visto para esse período de tempo especificado. O valor DEVE estar no intervalo de 300 a 3.600 inclusive. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, use o valor do repositório local.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valores Permitidos	Gama: [300-3600]
Valor Padrão	300

MdmStore/HyperVFirewallRules

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules

Uma lista de regras que controlam o tráfego por meio do Firewall do Windows para contêineres do Hyper-V. Cada ID de regra é ORed. Em cada ID de regra, cada tipo de filtro é AND'ed.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Obter

MdmStore/HyperVFirewallRules/{FirewallRuleName}

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}

Identificador numérico alfa exclusivo para a regra. O nome da regra não deve incluir uma barra de encaminhamento (/).

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Atomic Required	True
Nomenclatura de nó dinâmico	ServerGeneratedUniqueIdentifier
Valores Permitidos	Expressão regular: ^[^|/]*$

MdmStore/HyperVFirewallRules/{FirewallRuleName}/Action

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/Action

Especifica a ação que a regra impõe:

0 – Bloco 1 – Permitir.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
0	Bloqueio.
1 (Padrão)	Permitir.

MdmStore/HyperVFirewallRules/{FirewallRuleName}/Direction

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/Direction

A regra está habilitada com base na direção do tráfego como a seguir.

IN - a regra se aplica ao tráfego de entrada.

OUT - a regra se aplica ao tráfego de saída.

Se não for especificado, o padrão será OUT.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Obter, Substituir
Valor Padrão	OUT

Valores Permitidos:

Valor	Descrição
IN	A regra se aplica ao tráfego de entrada.
OUT (Padrão)	A regra se aplica ao tráfego de saída.

MdmStore/HyperVFirewallRules/{FirewallRuleName}/Habilitado

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/Enabled

Indica se a regra está habilitada ou desabilitada. Se a regra precisar ser habilitada, esse valor deverá ser definido como true.

Se não for especificado , uma nova regra será desabilitada por padrão.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir

Valores Permitidos:

Valor	Descrição
0	Disabled.
1	Enabled.

MdmStore/HyperVFirewallRules/{FirewallRuleName}/LocalAddressRanges

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/LocalAddressRanges

Consiste em um ou mais tokens delimitados por vírgulas especificando os endereços locais cobertos pela regra. "*" é o valor padrão.

Os tokens válidos incluem:

"*" indica qualquer endereço local. Se estiver presente, este deve ser o único token incluído.

Uma sub-rede pode ser especificada usando a máscara de sub-rede ou a notação de prefixo de rede. Se nem uma máscara de sub-rede nem um prefixo de rede for especificado, a máscara de sub-rede será padrão para 255.255.255.255.

Um endereço IPv6 válido.

Um intervalo de endereços IPv4 no formato de "endereço inicial – endereço final" sem espaços incluídos.

Um intervalo de endereços IPv6 no formato de "endereço inicial – endereço final" sem espaços incluídos. Se não for especificado, o padrão será All.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: ,)

MdmStore/HyperVFirewallRules/{FirewallRuleName}/LocalPortRanges

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/LocalPortRanges

Vírgula Separada lista de intervalos para por exemplo. 100-120,200,300-320. Se não for especificado, o padrão será All.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Expressão regular: ^[0-9,-]+$

MdmStore/HyperVFirewallRules/{FirewallRuleName}/Name

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/Name

Especifica o nome amigável da regra firewall do Hyper-V.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

MdmStore/HyperVFirewallRules/{FirewallRuleName}/Priority

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/Priority

Esse valor representa a ordem de imposição de regra. Uma regra de prioridade inferior é avaliada primeiro. Se não for especificado, as regras de bloco serão avaliadas antes de permitir regras. Se a prioridade estiver configurada, é altamente recomendável configurar o valor para TODAS as regras para garantir a avaliação esperada das regras.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Gama: [0-65535]

MdmStore/HyperVFirewallRules/{FirewallRuleName}/Profiles

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621.2352] e posterior ✅Windows Insider Preview [10.0.25398]

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/Profiles

Especifica os perfis aos quais a regra pertence: Domínio, Privado, Público. Consulte FW_PROFILE_TYPE para as máscaras de bit que são usadas para identificar tipos de perfil. Se não for especificado, o padrão será All.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir

Valores Permitidos:

Sinalizador	Descrição
0x1	FW_PROFILE_TYPE_DOMAIN: esse valor representa o perfil para redes conectadas a domínios.
0x2	FW_PROFILE_TYPE_STANDARD: esse valor representa o perfil padrão para redes. Essas redes são classificadas como privadas pelos administradores no host do servidor. A classificação acontece na primeira vez que o host se conecta à rede. Normalmente, essas redes estão por trás de dispositivos NAT (Conversão de Endereço de Rede), roteadores e outros dispositivos de borda e estão em um local privado, como uma casa ou um escritório. E FW_PROFILE_TYPE_PRIVATE: esse valor representa o perfil para redes privadas, que é representado pelo mesmo valor usado para FW_PROFILE_TYPE_STANDARD.
0x4	FW_PROFILE_TYPE_PUBLIC: esse valor representa o perfil para redes públicas. Essas redes são classificadas como públicas pelos administradores no host do servidor. A classificação acontece na primeira vez que o host se conecta à rede. Normalmente, essas redes são aquelas em aeroportos, cafeterias e outros locais públicos onde os pares da rede ou o administrador de rede não são confiáveis.
0x7FFFFFFF	FW_PROFILE_TYPE_ALL: esse valor representa todos esses conjuntos de rede e todos os conjuntos de rede futuros.

MdmStore/HyperVFirewallRules/{FirewallRuleName}/Protocol

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/Protocol

Número 0-255 representando o protocolo ip (TCP = 6, UDP = 17). Se não for especificado, o padrão será All.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Gama: [0-255]

MdmStore/HyperVFirewallRules/{FirewallRuleName}/RemoteAddressRanges

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/RemoteAddressRanges

Consiste em um ou mais tokens delimitados por vírgulas especificando os endereços remotos cobertos pela regra. O valor padrão é "*". Os tokens válidos incluem:

"*" indica qualquer endereço remoto. Se estiver presente, este deve ser o único token incluído.

Uma sub-rede pode ser especificada usando a máscara de sub-rede ou a notação de prefixo de rede. Se nem uma máscara de sub-rede nem um prefixo de rede for especificado, a máscara de sub-rede será padrão para 255.255.255.255.

Um endereço IPv6 válido.

Um intervalo de endereços IPv4 no formato de "endereço inicial – endereço final" sem espaços incluídos.

Um intervalo de endereços IPv6 no formato de "endereço inicial – endereço final" sem espaços incluídos. Se não for especificado, o padrão será All.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: ,)

MdmStore/HyperVFirewallRules/{FirewallRuleName}/RemotePortRanges

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/RemotePortRanges

Vírgula Separada lista de intervalos para por exemplo. 100-120,200,300-320. Se não for especificado, o padrão será All.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Expressão regular: ^[0-9,-]+$

MdmStore/HyperVFirewallRules/{FirewallRuleName}/Status

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/Status

Fornece informações sobre a versão específica da regra na implantação para fins de monitoramento.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Obter

MdmStore/HyperVFirewallRules/{FirewallRuleName}/VMCreatorId

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/HyperVFirewallRules/{FirewallRuleName}/VMCreatorId

Este campo especifica a ID do Criador de VM à qual essa regra é aplicável. Um GUID NULL resultará nessa regra aplicando-se a todos os criadores de VM.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Expressão regular: \{[0-9A-Fa-f]{8}\-[0-9A-Fa-f]{4}\-[0-9A-Fa-f]{4}\-[0-9A-Fa-f]{4}\-[0-9A-Fa-f]{12}\}

MdmStore/HyperVVMSettings

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings

Configurações do Firewall do Windows para contêineres do Hyper-V. Cada configuração se aplica em uma base criadora por VM.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Obter

MdmStore/HyperVVMSettings/{VMCreatorId}

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}

ID do Criador de VM à qual essas configurações se aplicam. O formato válido é um GUID.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Atomic Required	True
Nomenclatura de nó dinâmico	ServerGeneratedUniqueIdentifier
Valores Permitidos	Expressão regular: \{[0-9A-Fa-f]{8}\-[0-9A-Fa-f]{4}\-[0-9A-Fa-f]{4}\-[0-9A-Fa-f]{4}\-[0-9A-Fa-f]{12}\}

MdmStore/HyperVVMSettings/{VMCreatorId}/AllowHostPolicyMerge

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621.2352] e posterior ✅Windows Insider Preview [10.0.25398]

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/AllowHostPolicyMerge

Esse valor é usado como um botão de ativação/desativação. Se esse valor for verdadeiro, as regras e as configurações de firewall de host aplicáveis serão aplicadas ao Firewall do Hyper-V.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	true

Valores Permitidos:

Valor	Descrição
false	AllowHostPolicyMerge Off.
true (Padrão)	AllowHostPolicyMerge On.

MdmStore/HyperVVMSettings/{VMCreatorId}/DefaultInboundAction

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/DefaultInboundAction

Esse valor é a ação que o Firewall do Hyper-V faz por padrão (e avalia no final) em conexões de entrada. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloco. O valor padrão é 1 [Bloco]. Esse valor controla as configurações de todos os perfis. Em vez disso, é recomendável usar o valor de configuração de perfil na sub-árvore de perfil.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valor Padrão	1
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/[VMCreatorId]/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
0	Permitir entrada por padrão.
1 (Padrão)	Bloquear entrada por padrão.

MdmStore/HyperVVMSettings/{VMCreatorId}/DefaultOutboundAction

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/DefaultOutboundAction

Esse valor é a ação que o Firewall do Hyper-V faz por padrão (e avalia no final) em conexões de saída. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloco. O valor padrão é 0 [Permitir]. Esse valor controla as configurações de todos os perfis. Em vez disso, é recomendável usar o valor de configuração de perfil na sub-árvore de perfil.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valor Padrão	0
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/[VMCreatorId]/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Permitir saída por padrão.
1	Bloquear saída por padrão.

MdmStore/HyperVVMSettings/{VMCreatorId}/DomainProfile

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621.2352] e posterior ✅Windows Insider Preview [10.0.25398]

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/DomainProfile

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Obter

MdmStore/HyperVVMSettings/{VMCreatorId}/DomainProfile/AllowLocalPolicyMerge

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621.2352] e posterior ✅Windows Insider Preview [10.0.25398]

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/DomainProfile/AllowLocalPolicyMerge

Esse valor é usado como um botão de ativação/desativação. Se esse valor for falso, as regras de Firewall do Hyper-V do repositório local serão ignoradas e não impostas.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Substituir
Valor Padrão	true
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/[VMCreatorId]/DomainProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false	AllowLocalPolicyMerge Off.
true (Padrão)	AllowLocalPolicyMerge On.

MdmStore/HyperVVMSettings/{VMCreatorId}/DomainProfile/DefaultInboundAction

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621.2352] e posterior ✅Windows Insider Preview [10.0.25398]

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/DomainProfile/DefaultInboundAction

Esse valor é a ação que o Firewall do Hyper-V faz por padrão (e avalia no final) em conexões de entrada. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloco. O valor padrão é 1 [Bloco].

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valor Padrão	1
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/[VMCreatorId]/DomainProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
0	Permitir entrada por padrão.
1 (Padrão)	Bloquear entrada por padrão.

MdmStore/HyperVVMSettings/{VMCreatorId}/DomainProfile/DefaultOutboundAction

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621.2352] e posterior ✅Windows Insider Preview [10.0.25398]

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/DomainProfile/DefaultOutboundAction

Esse valor é a ação que o Firewall do Hyper-V faz por padrão (e avalia no final) em conexões de saída. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloco. O valor padrão é 0 [Permitir].

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valor Padrão	0
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/[VMCreatorId]/DomainProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Permitir saída por padrão.
1	Bloquear saída por padrão.

MdmStore/HyperVVMSettings/{VMCreatorId}/DomainProfile/EnableFirewall

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621.2352] e posterior ✅Windows Insider Preview [10.0.25398]

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/DomainProfile/EnableFirewall

Esse valor é um botão de ativação/desativação para a aplicação do Firewall do Hyper-V.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Substituir
Valor Padrão	true

Valores Permitidos:

Valor	Descrição
false	Desabilitar Firewall.
true (Padrão)	Habilitar Firewall.

MdmStore/HyperVVMSettings/{VMCreatorId}/EnableFirewall

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/EnableFirewall

Esse valor é um desativação/ativação para o Firewall do Hyper-V. Esse valor controla as configurações de todos os perfis. Em vez disso, é recomendável usar o valor de configuração de perfil na sub-árvore de perfil.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Substituir
Valor Padrão	true

Valores Permitidos:

Valor	Descrição
false	Desabilitar o Firewall do Hyper-V.
true (Padrão)	Habilitar o Firewall do Hyper-V.

MdmStore/HyperVVMSettings/{VMCreatorId}/EnableLoopback

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/EnableLoopback

Esse valor é um desativação/ativação para o tráfego de loopback. Isso determina se essa VM é capaz de enviar/receber tráfego de loopback para outras VMs ou o host.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Substituir
Valor Padrão	false

Valores Permitidos:

Valor	Descrição
false (Padrão)	Desabilitar loopback.
true	Habilitar loopback.

MdmStore/HyperVVMSettings/{VMCreatorId}/PrivateProfile

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621.2352] e posterior ✅Windows Insider Preview [10.0.25398]

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/PrivateProfile

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Obter

MdmStore/HyperVVMSettings/{VMCreatorId}/PrivateProfile/AllowLocalPolicyMerge

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621.2352] e posterior ✅Windows Insider Preview [10.0.25398]

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/PrivateProfile/AllowLocalPolicyMerge

Esse valor é usado como um botão de ativação/desativação. Se esse valor for falso, as regras de Firewall do Hyper-V do repositório local serão ignoradas e não impostas.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Substituir
Valor Padrão	true
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/[VMCreatorId]/PrivateProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false	AllowLocalPolicyMerge Off.
true (Padrão)	AllowLocalPolicyMerge On.

MdmStore/HyperVVMSettings/{VMCreatorId}/PrivateProfile/DefaultInboundAction

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621.2352] e posterior ✅Windows Insider Preview [10.0.25398]

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/PrivateProfile/DefaultInboundAction

Esse valor é a ação que o Firewall do Hyper-V faz por padrão (e avalia no final) em conexões de entrada. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloco. O valor padrão é 1 [Bloco].

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valor Padrão	1
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/[VMCreatorId]/PrivateProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
0	Permitir entrada por padrão.
1 (Padrão)	Bloquear entrada por padrão.

MdmStore/HyperVVMSettings/{VMCreatorId}/PrivateProfile/DefaultOutboundAction

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621.2352] e posterior ✅Windows Insider Preview [10.0.25398]

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/PrivateProfile/DefaultOutboundAction

Esse valor é a ação que o Firewall do Hyper-V faz por padrão (e avalia no final) em conexões de saída. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloco. O valor padrão é 0 [Permitir].

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valor Padrão	0
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/[VMCreatorId]/PrivateProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Permitir saída por padrão.
1	Bloquear saída por padrão.

MdmStore/HyperVVMSettings/{VMCreatorId}/PrivateProfile/EnableFirewall

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621.2352] e posterior ✅Windows Insider Preview [10.0.25398]

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/PrivateProfile/EnableFirewall

Esse valor é um botão de ativação/desativação para a aplicação do Firewall do Hyper-V.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Substituir
Valor Padrão	true

Valores Permitidos:

Valor	Descrição
false	Desabilitar Firewall.
true (Padrão)	Habilitar Firewall.

MdmStore/HyperVVMSettings/{VMCreatorId}/PublicProfile

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621.2352] e posterior ✅Windows Insider Preview [10.0.25398]

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/PublicProfile

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Obter

MdmStore/HyperVVMSettings/{VMCreatorId}/PublicProfile/AllowLocalPolicyMerge

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621.2352] e posterior ✅Windows Insider Preview [10.0.25398]

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/PublicProfile/AllowLocalPolicyMerge

Esse valor é usado como um botão de ativação/desativação. Se esse valor for falso, as regras de Firewall do Hyper-V do repositório local serão ignoradas e não impostas.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Substituir
Valor Padrão	true
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/[VMCreatorId]/PublicProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false	AllowLocalPolicyMerge Off.
true (Padrão)	AllowLocalPolicyMerge On.

MdmStore/HyperVVMSettings/{VMCreatorId}/PublicProfile/DefaultInboundAction

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621.2352] e posterior ✅Windows Insider Preview [10.0.25398]

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/PublicProfile/DefaultInboundAction

Esse valor é a ação que o Firewall do Hyper-V faz por padrão (e avalia no final) em conexões de entrada. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloco. O valor padrão é 1 [Bloco].

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valor Padrão	1
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/[VMCreatorId]/PublicProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
0	Permitir entrada por padrão.
1 (Padrão)	Bloquear entrada por padrão.

MdmStore/HyperVVMSettings/{VMCreatorId}/PublicProfile/DefaultOutboundAction

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621.2352] e posterior ✅Windows Insider Preview [10.0.25398]

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/PublicProfile/DefaultOutboundAction

Esse valor é a ação que o Firewall do Hyper-V faz por padrão (e avalia no final) em conexões de saída. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloco. O valor padrão é 0 [Permitir].

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valor Padrão	0
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/[VMCreatorId]/PublicProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Permitir saída por padrão.
1	Bloquear saída por padrão.

MdmStore/HyperVVMSettings/{VMCreatorId}/PublicProfile/EnableFirewall

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621.2352] e posterior ✅Windows Insider Preview [10.0.25398]

./Vendor/MSFT/Firewall/MdmStore/HyperVVMSettings/{VMCreatorId}/PublicProfile/EnableFirewall

Esse valor é um botão de ativação/desativação para a aplicação do Firewall do Hyper-V.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Substituir
Valor Padrão	true

Valores Permitidos:

Valor	Descrição
false	Desabilitar o Firewall do Hyper-V.
true (Padrão)	Habilitar o Firewall do Hyper-V.

MdmStore/PrivateProfile

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Obter

MdmStore/PrivateProfile/AllowLocalIpsecPolicyMerge

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/AllowLocalIpsecPolicyMerge

Esse valor é um desativação/ativação. Se esse valor for falso, as regras de segurança de conexão do repositório local serão ignoradas e não impostas, independentemente da versão do esquema e da versão da regra de segurança de conexão. A lei de mesclagem para essa opção é sempre usar o valor do GroupPolicyRSoPStore.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	true
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false	AllowLocalIpsecPolicyMerge Off.
true (Padrão)	AllowLocalIpsecPolicyMerge On.

MdmStore/PrivateProfile/AllowLocalPolicyMerge

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/AllowLocalPolicyMerge

Esse valor é usado como um botão de ativação/desativação. Se esse valor for falso, as regras de firewall do repositório local serão ignoradas e não impostas. A lei de mesclagem para essa opção é sempre usar o valor do GroupPolicyRSoPStore. Esse valor é válido para todas as versões de esquema.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	true
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false	AllowLocalPolicyMerge Off.
true (Padrão)	AllowLocalPolicyMerge On.

MdmStore/PrivateProfile/AuthAppsAllowUserPrefMerge

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/AuthAppsAllowUserPrefMerge

Esse valor é usado como um botão de ativação/desativação. Se esse valor for falso, as regras de firewall de aplicativo autorizadas no repositório local serão ignoradas e não impostas. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, o valor do repositório local é usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	true
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false	AuthAppsAllowUserPrefMerge Off.
true (Padrão)	AuthAppsAllowUserPrefMerge On.

MdmStore/PrivateProfile/DefaultInboundAction

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/DefaultInboundAction

Esse valor é a ação que o firewall faz por padrão (e avalia no final) em conexões de entrada. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloco. O valor padrão é 1 [Bloco]. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore.win se ele estiver configurado; caso contrário, o valor do repositório local é usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valor Padrão	1
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
0	Permitir entrada por padrão.
1 (Padrão)	Bloquear entrada por padrão.

MdmStore/PrivateProfile/DefaultOutboundAction

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/DefaultOutboundAction

Esse valor é a ação que o firewall faz por padrão (e avalia no final) em conexões de saída. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloco. O valor padrão é 0 [Permitir]. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, o valor do repositório local é usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valor Padrão	0
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Permitir saída por padrão.
1	Bloquear saída por padrão.

Exemplo:

<?xml version="1.0" encoding="utf-8"?>
<SyncML xmlns="SYNCML:SYNCML1.1">
<SyncBody>
    <!-- Block Outbound by default -->
    <Add>
      <CmdID>2010</CmdID>
      <Item>
        <Target>
          <LocURI>./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/DefaultOutboundAction</LocURI>
        </Target>
        <Meta>
          <Format xmlns="syncml:metinf">int</Format>
        </Meta>
        <Data>1</Data>
      </Item>
    </Add>
<Final/>
</SyncBody>
</SyncML>

MdmStore/PrivateProfile/DisableInboundNotifications

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/DisableInboundNotifications

Esse valor é um desativação/ativação. Se esse valor for falso, o firewall PODERÁ exibir uma notificação ao usuário quando um aplicativo estiver impedido de ouvir em uma porta. Se esse valor estiver ativado, o firewall NÃO DEVERÁ exibir essa notificação. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, o valor do repositório local é usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	false
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false (Padrão)	Firewall pode exibir notificação.
true	O firewall não deve exibir a notificação.

MdmStore/PrivateProfile/DisableStealthMode

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/DisableStealthMode

Esse valor é um desativação/ativação. Quando essa opção é falsa, o servidor opera no modo furtivo. As regras de firewall usadas para impor o modo furtivo são específicas da implementação. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, o valor do repositório local é usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	false
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false (Padrão)	Use o Modo Furtivo.
true	Desabilitar o Modo Furtivo.

MdmStore/PrivateProfile/DisableStealthModeIpsecSecuredPacketExemption

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/DisableStealthModeIpsecSecuredPacketExemption

Esse valor é um desativação/ativação. Essa opção será ignorada se DisableStealthMode estiver ativado. Caso contrário, quando essa opção for verdadeira, as regras de modo furtivo do firewall NÃO devem impedir que o computador host responda ao tráfego de rede não solicitado se esse tráfego for protegido pelo IPsec. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, o valor do repositório local é usado. Para versões de esquema 0x0200, 0x0201 e 0x020A, esse valor é inválido e NÃO deve ser usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	true
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false	FALSE.
true (Padrão)	VERDADE.

MdmStore/PrivateProfile/DisableUnicastResponsesToMulticastBroadcast

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/DisableUnicastResponsesToMulticastBroadcast

Esse valor é usado como um botão de ativação/desativação. Se for verdade, as respostas unicast ao tráfego de transmissão multicast serão bloqueadas. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, o valor do repositório local é usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	false
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false (Padrão)	Respostas unicast não bloqueadas.
true	Respostas unicast bloqueadas.

MdmStore/PrivateProfile/EnableFirewall

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableFirewall

Esse valor é um botão de ativação/desativação para o firewall e a aplicação avançada da segurança. Se esse valor for falso, o servidor NÃO DEVERÁ bloquear nenhum tráfego de rede, independentemente de outras configurações de política. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, o valor do repositório local é usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Adicionar, Obter, Substituir
Valor Padrão	true

Valores Permitidos:

Valor	Descrição
false	Desabilitar Firewall.
true (Padrão)	Habilitar Firewall.

MdmStore/PrivateProfile/EnableLogDroppedPackets

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableLogDroppedPackets

Esse valor é usado como um botão de ativação/desativação. Se esse valor estiver ativado, o firewall registrará todos os pacotes descartados. A lei de mesclagem para essa opção é permitir que os valores "ligados" ganhem.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	false
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false (Padrão)	Desabilitar o registro em log de pacotes descartados.
true	Habilitar o registro em log de pacotes descartados.

MdmStore/PrivateProfile/EnableLogIgnoredRules

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableLogIgnoredRules

Esse valor é usado como um botão de ativação/desativação. O servidor PODE usar esse valor de uma maneira específica de implementação para controlar o registro em log de eventos se uma regra não for imposta por qualquer motivo. A lei de mesclagem para essa opção é permitir que os valores "ligados" ganhem.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	false
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false (Padrão)	Desabilitar o registro em log de regras ignoradas.
true	Habilitar o registro em log de regras ignoradas.

MdmStore/PrivateProfile/EnableLogSuccessConnections

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableLogSuccessConnections

Esse valor é usado como um botão de ativação/desativação. Se esse valor estiver ativado, o firewall registrará todas as conexões de entrada bem-sucedidas. A lei de mesclagem para essa opção é permitir que os valores "ligados" ganhem.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	false
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false (Padrão)	Desabilitar o registro em log de Connections bem-sucedido.
true	Habilitar o registro em log de Connections bem-sucedido.

MdmStore/PrivateProfile/GlobalPortsAllowUserPrefMerge

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/GlobalPortsAllowUserPrefMerge

Esse valor é usado como um botão de ativação/desativação. Se esse valor for falso, as regras de firewall de porta global no repositório local serão ignoradas e não impostas. A configuração só tem significado se for definida ou enumerada no Política de Grupo repositório ou se for enumerada do GroupPolicyRSoPStore. A lei de mesclagem para essa opção é permitir que o valor GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, o valor do repositório local é usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	true
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false	GlobalPortsAllowUserPrefMerge Off.
true (Padrão)	GlobalPortsAllowUserPrefMerge On.

MdmStore/PrivateProfile/LogFilePath

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/LogFilePath

Esse valor é uma cadeia de caracteres que representa um caminho de arquivo para o log em que os logs de firewall soltaram pacotes e conexões bem-sucedidas. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se estiver configurado, caso contrário, o valor MdmStore ganhará se estiver configurado, caso contrário, o valor da loja local será usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Obter, Substituir
Valor Padrão	%systemroot%\system32\LogFiles\Firewall\pfirewall.log
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

MdmStore/PrivateProfile/LogMaxFileSize

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/LogMaxFileSize

Esse valor especifica o tamanho, em quilobytes, do arquivo de log em que pacotes descartados e conexões bem-sucedidas são registrados. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se estiver configurado, caso contrário, o valor MdmStore ganhará se estiver configurado, caso contrário, o valor da loja local será usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valores Permitidos	Gama: [0-4294967295]
Valor Padrão	1024
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

MdmStore/PrivateProfile/Shielded

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PrivateProfile/Shielded

Esse valor é usado como um botão de ativação/desativação. Se esse valor estiver ativado e EnableFirewall estiver ativado, o servidor DEVERÁ bloquear todo o tráfego de entrada, independentemente de outras configurações de política. A lei de mesclagem para essa opção é permitir que os valores "ligados" ganhem.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	false
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false (Padrão)	Blindando.
true	Blindagem ativada.

MdmStore/PublicProfile

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PublicProfile

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Obter

MdmStore/PublicProfile/AllowLocalIpsecPolicyMerge

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/AllowLocalIpsecPolicyMerge

Esse valor é um desativação/ativação. Se esse valor for falso, as regras de segurança de conexão do repositório local serão ignoradas e não impostas, independentemente da versão do esquema e da versão da regra de segurança de conexão. A lei de mesclagem para essa opção é sempre usar o valor do GroupPolicyRSoPStore.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	true
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false	AllowLocalIpsecPolicyMerge Off.
true (Padrão)	AllowLocalIpsecPolicyMerge On.

MdmStore/PublicProfile/AllowLocalPolicyMerge

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/AllowLocalPolicyMerge

Esse valor é usado como um botão de ativação/desativação. Se esse valor for falso, as regras de firewall do repositório local serão ignoradas e não impostas. A lei de mesclagem para essa opção é sempre usar o valor do GroupPolicyRSoPStore. Esse valor é válido para todas as versões de esquema.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	true
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false	AllowLocalPolicyMerge Off.
true (Padrão)	AllowLocalPolicyMerge On.

MdmStore/PublicProfile/AuthAppsAllowUserPrefMerge

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/AuthAppsAllowUserPrefMerge

Esse valor é usado como um botão de ativação/desativação. Se esse valor for falso, as regras de firewall de aplicativo autorizadas no repositório local serão ignoradas e não impostas. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, o valor do repositório local é usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	true
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false	AuthAppsAllowUserPrefMerge Off.
true (Padrão)	AuthAppsAllowUserPrefMerge On.

MdmStore/PublicProfile/DefaultInboundAction

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/DefaultInboundAction

Esse valor é a ação que o firewall faz por padrão (e avalia no final) em conexões de entrada. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloco. O valor padrão é 1 [Bloco]. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore.win se ele estiver configurado; caso contrário, o valor do repositório local é usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valor Padrão	1
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
0	Permitir entrada por padrão.
1 (Padrão)	Bloquear entrada por padrão.

MdmStore/PublicProfile/DefaultOutboundAction

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/DefaultOutboundAction

Esse valor é a ação que o firewall faz por padrão (e avalia no final) em conexões de saída. A ação de permissão é representada por 0x00000000; 0x00000001 representa uma ação de bloco. O valor padrão é 0 [Permitir]. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, o valor do repositório local é usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valor Padrão	0
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Permitir saída por padrão.
1	Bloquear saída por padrão.

Exemplo:

<?xml version="1.0" encoding="utf-8"?>
<SyncML xmlns="SYNCML:SYNCML1.1">
<SyncBody>
    <!-- Block Outbound by default -->
    <Add>
      <CmdID>2010</CmdID>
      <Item>
        <Target>
          <LocURI>./Vendor/MSFT/Firewall/MdmStore/PublicProfile/DefaultOutboundAction</LocURI>
        </Target>
        <Meta>
          <Format xmlns="syncml:metinf">int</Format>
        </Meta>
        <Data>1</Data>
      </Item>
    </Add>
<Final/>
</SyncBody>
</SyncML>

MdmStore/PublicProfile/DisableInboundNotifications

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/DisableInboundNotifications

Esse valor é um desativação/ativação. Se esse valor for falso, o firewall PODERÁ exibir uma notificação ao usuário quando um aplicativo estiver impedido de ouvir em uma porta. Se esse valor estiver ativado, o firewall NÃO DEVERÁ exibir essa notificação. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, o valor do repositório local é usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	false
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false (Padrão)	Firewall pode exibir notificação.
true	O firewall não deve exibir a notificação.

MdmStore/PublicProfile/DisableStealthMode

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/DisableStealthMode

Esse valor é um desativação/ativação. Quando essa opção é falsa, o servidor opera no modo furtivo. As regras de firewall usadas para impor o modo furtivo são específicas da implementação. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, o valor do repositório local é usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	false
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false (Padrão)	Use o Modo Furtivo.
true	Desabilitar o Modo Furtivo.

MdmStore/PublicProfile/DisableStealthModeIpsecSecuredPacketExemption

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/DisableStealthModeIpsecSecuredPacketExemption

Esse valor é um desativação/ativação. Essa opção será ignorada se DisableStealthMode estiver ativado. Caso contrário, quando essa opção for verdadeira, as regras de modo furtivo do firewall NÃO devem impedir que o computador host responda ao tráfego de rede não solicitado se esse tráfego for protegido pelo IPsec. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, o valor do repositório local é usado. Para versões de esquema 0x0200, 0x0201 e 0x020A, esse valor é inválido e NÃO deve ser usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	true
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false	FALSE.
true (Padrão)	VERDADE.

MdmStore/PublicProfile/DisableUnicastResponsesToMulticastBroadcast

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/DisableUnicastResponsesToMulticastBroadcast

Esse valor é usado como um botão de ativação/desativação. Se for verdade, as respostas unicast ao tráfego de transmissão multicast serão bloqueadas. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, o valor do repositório local é usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	false
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false (Padrão)	Respostas unicast não bloqueadas.
true	Respostas unicast bloqueadas.

MdmStore/PublicProfile/EnableFirewall

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableFirewall

Esse valor é um botão de ativação/desativação para o firewall e a aplicação avançada da segurança. Se esse valor for falso, o servidor NÃO DEVERÁ bloquear nenhum tráfego de rede, independentemente de outras configurações de política. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, o valor do repositório local é usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	true

Valores Permitidos:

Valor	Descrição
false	Desabilitar Firewall.
true (Padrão)	Habilitar Firewall.

MdmStore/PublicProfile/EnableLogDroppedPackets

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableLogDroppedPackets

Esse valor é usado como um botão de ativação/desativação. Se esse valor estiver ativado, o firewall registrará todos os pacotes descartados. A lei de mesclagem para essa opção é permitir que os valores "ligados" ganhem.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	false
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false (Padrão)	Desabilitar o registro em log de pacotes descartados.
true	Habilitar o registro em log de pacotes descartados.

MdmStore/PublicProfile/EnableLogIgnoredRules

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableLogIgnoredRules

Esse valor é usado como um botão de ativação/desativação. O servidor PODE usar esse valor de uma maneira específica de implementação para controlar o registro em log de eventos se uma regra não for imposta por qualquer motivo. A lei de mesclagem para essa opção é permitir que os valores "ligados" ganhem.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	false
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false (Padrão)	Desabilitar o registro em log de regras ignoradas.
true	Habilitar o registro em log de regras ignoradas.

MdmStore/PublicProfile/EnableLogSuccessConnections

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableLogSuccessConnections

Esse valor é usado como um botão de ativação/desativação. Se esse valor estiver ativado, o firewall registrará todas as conexões de entrada bem-sucedidas. A lei de mesclagem para essa opção é permitir que os valores "ligados" ganhem.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	false
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false (Padrão)	Desabilitar o registro em log de Connections bem-sucedido.
true	Habilitar o registro em log de Connections bem-sucedido.

MdmStore/PublicProfile/GlobalPortsAllowUserPrefMerge

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/GlobalPortsAllowUserPrefMerge

Esse valor é usado como um botão de ativação/desativação. Se esse valor for falso, as regras de firewall de porta global no repositório local serão ignoradas e não impostas. A configuração só tem significado se for definida ou enumerada no Política de Grupo repositório ou se for enumerada do GroupPolicyRSoPStore. A lei de mesclagem para essa opção é permitir que o valor GroupPolicyRSoPStore ganhe se ele estiver configurado; caso contrário, o valor do repositório local é usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	true
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false	GlobalPortsAllowUserPrefMerge Off.
true (Padrão)	GlobalPortsAllowUserPrefMerge On.

MdmStore/PublicProfile/LogFilePath

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/LogFilePath

Esse valor é uma cadeia de caracteres que representa um caminho de arquivo para o log em que os logs de firewall soltaram pacotes e conexões bem-sucedidas. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se estiver configurado, caso contrário, o valor MdmStore ganhará se estiver configurado, caso contrário, o valor da loja local será usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Obter, Substituir
Valor Padrão	%systemroot%\system32\LogFiles\Firewall\pfirewall.log
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

MdmStore/PublicProfile/LogMaxFileSize

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/LogMaxFileSize

Esse valor especifica o tamanho, em quilobytes, do arquivo de log em que pacotes descartados e conexões bem-sucedidas são registrados. A lei de mesclagem para essa opção é permitir que o valor do GroupPolicyRSoPStore ganhe se estiver configurado, caso contrário, o valor MdmStore ganhará se estiver configurado, caso contrário, o valor da loja local será usado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valores Permitidos	Gama: [0-4294967295]
Valor Padrão	1024
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

MdmStore/PublicProfile/Shielded

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Vendor/MSFT/Firewall/MdmStore/PublicProfile/Shielded

Esse valor é usado como um botão de ativação/desativação. Se esse valor estiver ativado e EnableFirewall estiver ativado, o servidor DEVERÁ bloquear todo o tráfego de entrada, independentemente de outras configurações de política. A lei de mesclagem para essa opção é permitir que os valores "ligados" ganhem.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	false
Dependência [Habilitar Firewall]	Tipo de dependência: DependsOn URI de dependência: Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableFirewall Valor permitido de dependência: true Tipo de valor permitido de dependência: ENUM

Valores Permitidos:

Valor	Descrição
false (Padrão)	Blindando.
true	Blindagem ativada.

Artigos relacionados

Referência de provedor de serviços de configuração