Notas: -Establece un nuevo valor de parámetro en una regla identificada. El comando generará un error si la regla no existe. ...

Notas:

      -Establece un nuevo valor de parámetro en una regla identificada. El comando generará
       un error si la regla no existe. Para crear una regla, use el comando add.
      -Los valores después de la palabra clave new se actualizan en la regla.
       Si no hay ningún valor o falta la palabra clave new, no se realiza ningún cambio.
      -Si hay varias reglas que coinciden con los criterios, se actualizarán
       todas las reglas coincidentes.
      -El nombre de la regla debe ser único y no puede ser " all".
      -Auth1 puede ser listas de opciones delimitadas por comas.
       Los métodos computerpsk y computerntlm no se pueden
       especificar juntos para auth1.
      -No se recomienda usar DES, MD5 ni DHGroup1.
       Estos algoritmos criptográficos se proporcionan solo para la
       compatibilidad con versiones anteriores.
      -El valor mínimo del parámetro de duración de clave de modo principal
 (mmkeylifetime) es igual a 1 min.
       El valor máximo de mmkeylifetime de modo principal es igual a 2880 min.
       El número mínimo de sesiones es 0.
       El máximo son 2.147.483.647 sesiones.
      -El valor predeterminado de la palabra clave mmsecmethods establece la directiva en:
       dhgroup2-aes128-sha1,dhgroup2-3des-sha1
      -Certhash especifica la huella digital o hash del certificado.
      -Followrenewal especifica si hay que seguir automáticamente los vínculos
        de renovación en los certificados. Solo se aplica a la sección de certificados
        (requiere certhash).
      - Certeku especifica la lista separada por comas de los OID de EKU que deben
        coincidir en el certificado.
      - Certname especifica la cadena que debe coincidir para el nombre
        de certificado (requiere certnametype).
      - Certnametype especifica el campo de certificado para el certname
        con el que tiene que coincidir (requiere certname).
      -Certcriteriatype especifica si hay que llevar a cabo
        alguna acción con el certificado al seleccionar el certificado local,
        validar el certificado del mismo nivel o ambas acciones.

Ejemplos:

      Cambiar los valores de mmescmethods, description
      y keylifetime de una regla denominada prueba

      Netsh advfirewall mainmode set rule name="prueba" 
      new description="Modo principal para RATH2"
      Mmsecmethods=dhgroup2:3des-sha256,ecdhp384:3des-sha384
      auth1=computerntlm  mmkeylifetime=2min profile=domain