Примечания. - Задает новое значение параметра для указанного правила. Если правило не существует, команда завершается ошибкой. ...

Примечания.

      - Задает новое значение параметра для указанного правила. Если правило
        не существует, команда завершается ошибкой. Для создания правил
        используется команда add.
      - Значения, стоящие после ключевого слова new, обновляются в правиле.
        Если таких значений нет, или же ключевое слово new отсутствует,
        изменения не вносятся.
      - Группу правил можно только включить или отключить.
      - Если критерию соответствует несколько правил, все соответствующие
        правила будут обновлены.
      - Имя правила должно быть уникальным и не может иметь значение "all".
      - auth1 и auth2 могут задаваться в виде списков параметров, разделенных
        запятыми.
      - Методы computerpsk и computerntlm нельзя указывать совместно для
        auth1.
      - Для auth2 метод computercert нельзя указывать с учетными данными
        пользователя.
      - Параметры certsigning, ecdsap256 и ecdsap384, поддерживаются только в
        Windows Vista с пакетом обновления 1 и более поздних версиях.
      - Параметр qmsecmethods может содержать список предложений, разделенных
        запятыми.
      - Для qmsecmethods целостность=md5|sha1|sha256|aesgmac128|aesgmac192|
        aesgmac256|aesgcm128|aesgcm192|aesgcm256 и
        шифрование=3des|des|aes128|aes192|aes256|aesgcm128|aesgcm192|aesgcm256.
      - Если указаны параметры aesgcm128, aesgcm192 или aesgcm256, то их
        необходимо использовать как для ESP-целостности, так и для шифрования.
      - Параметры aesgmac128, aesgmac192, aesgmac256, aesgcm128, aesgcm192,
        aesgcm256, sha256 поддерживаются только в Windows Vista с пакетом
        обновления 1 и более поздних версиях.
      - Если параметр qmsemethods имеет значение по умолчанию, параметр qmpfs
        также будет иметь значение по умолчанию.
      - qmpfs=mainmode использует параметр обмена ключами главного режима для
        PFS.
      - Не рекомендуется использовать DES, MD5 и DHGroup1. Эти
        криптографические алгоритмы предоставляются исключительно для обратной
        совместимости.
      - Знаки " в имени центра сертификации должны быть заменены на \"
      - Для auth1ca и auth2ca имя ЦС должно иметь префикс "CN=".
      - catype можно использовать для указания типа центра сертификации:
        catype=root/intermediate
      - Параметр authnoencap поддерживается в Windows 7 и более поздних
        версиях.
      - Использование authnoencap означает, что компьютеры будут использовать
        только проверку подлинности, и не будут использовать какие-либо
        алгоритмы пакетной инкапсуляции или шифрования для защиты последующих
        сетевых пакетов, передаваемых в рамках этого подключения.
      - QMPFS и authnoencap нельзя использовать совместно в одном правиле.
      - Параметр AuthNoEncap должен сопровождаться хотя бы одним набором
        целостности AH или ESP.
      - В режиме mode=tunnel параметр action должен иметь значение
        requireinrequireout, requireinclearout или noauthentication.
      - Значение requireinclearout недопустимо в режиме mode=Transport.
      - Параметр applyauthz можно указывать только для правил туннельного
        режима.
      - Параметр exemptipsecprotectedconnections можно указывать только для
        правил туннельного режима. Присвоив этому флагу значение "Yes",
        можно исключить ESP-трафик из туннеля. Трафик, относящийся только к
        AH, НЕ будет исключаться из туннеля.
      - Параметры Port1, Port2 и Protocol можно указывать только в режиме
        mode=transport.
      - Для параметра qmsecmethod значение в минутах (если указано) должно
        находиться в интервале от 5 до 2880 мин. Для параметра qmsecmethod значение
        в килобайтах (если указано) должно находиться в интервале
        от 20480 до 2147483647 КБ.