Sintassi: policy name = description = mmpfs = (yes | no) qmpermm = mmlifetime = activatedefaultrule = (yes | no) pollinginterval ...

Sintassi:   policy [ name = ]           [ [ description = ]  ]          [ [ mmpfs = ] (yes | no) ]          [ [ qmpermm = ]  ]          [ [ mmlifetime = ]  ]          [ [ activatedefaultrule = ] (yes | no) ]          [ [ pollinginterval = ]  ]          [ [ assign = ] (yes | no) ]          [ [ mmsecmethods = ] (mprotez1 mprotez2 ... mprotezn) ]    Crea un criterio con il nome specificato.  Parametri:    Tag                   Valore   name                 -Nome del criterio.   description          -Informazioni relative al criterio.   mmpfs                -Opzione per l'impostazione del PFS (Perfect                         Forward Secrecy) master.   qmpermm              -Numero di sessioni in modalità rapida per ogni                         sessione IKE in modalità principale.   mmlifetime           -Tempo (in minuti) per la reimpostazione delle chiavi                         per la modalità principale di IKE.   activatedefaultrule  -Attiva o disattiva la regola di risposta predefinita.                         Valido solo nelle versioni di Windows precedenti a                          Windows Vista.   pollinginterval      -Intervallo di polling, ovvero il tempo (in minuti)                         necessario all'agente criteri per controllare le                          modifiche nell'archivio criteri.   assign               -Attiva o disattiva il criterio.   mmsecmethods         -Elenca uno o più metodi di protezione separati da                         spazi, nel formato ConfAlg-HashAlg-GroupNum, dove                          ConfAlg può essere DES o 3DES, HashAlg è MD5 o SHA1.                         GroupNum può essere 1 (basso), 2 (medio), 3 (DH2048).  Note:     1. Se si specifica mmpfs, qmpermm viene impostato su 1.           2. Se l'archivio è 'domain', 'assign' non avrà effetto.           3. L'utilizzo degli algoritmi DES e MD5 non è consigliato.              Questi algoritmi di crittografia sono forniti solo per              compatibilità con le versioni precedenti.  Esempi:   add policy Policy1 mmpfs= yes assign=yes           mmsec="3DES-SHA1-3 DES-MD5-3 3DES-MD5-2"