Использование: set rule name= profile=public|private|domain|any[,. type=dynamic|static (по умолчанию=static) new name= mmsecmethods= ...

Использование:
      set rule name=<строка>
      [profile=public|private|domain|any[,...]]
      [type=dynamic|static (по умолчанию=static)]
      new
      [name=<строка>]
      [mmsecmethods= dhgroup1|dhgroup2|dhgroup14|ecdhp256|
      ecdhp384:3des|des|aes128|aes192|aes256-md5|sha1|sha256|
      sha384[,...]|default]
      [mmforcedh=yes|no (по умолчанию=no)]
      [mmkeylifetime=<число>min,<число>sess]
      [description=<строка>]
      [enable=yes|no]
      [profile=public|private|domain|any[,...]]
      [endpoint1=any|localsubnet|dns|dhcp|wins|defaultgateway
      ||<подсеть>|<диапазон>|<список>]
      [endpoint2=any|localsubnet|dns|dhcp|wins|defaultgateway|
      ||<подсеть>|<диапазон>|<список>]
      [auth1=computerkerb|computercert|computercertecdsap256|
      computercertecdsap384|computerpsk|computerntlm|anonymous[,...]]
      [auth1psk=<строка>]
      [auth1ca="<имя_ЦС> [certmapping:yes|no] [excludecaname:yes|no]
      [catype:root|intermediate (по умолчанию=root)] | ..."]
      [auth1healthcert=yes|no (по умолчанию=no)]
      [auth1ecdsap256ca="<имя_ЦС> [certmapping:yes|no]
      [excludecaname:yes|no]
      [catype:root|intermediate (по умолчанию=root)] | ..."]
      [auth1ecdsap256healthcert=yes|no (по умолчанию=no)]
      [auth1ecdsap384ca="<имя_ЦС> [certmapping:yes|no]
      [excludecaname:yes|no]
      [catype:root|intermediate (по умолчанию=root)] | ..."]
      [auth1ecdsap384healthcert=yes|no (по умолчанию=no)]
      [profile= any|current|domain|private|public[,...]]

Примечания:

      - Установка нового значения параметра для указанного правила. Если
        правило не существует, команда завершается ошибкой. Для создания
        правил используется команда add.
      - Значения, стоящие после ключевого слова new, обновляются в правиле.
        Если таких значений нет или ключевое слово new отсутствует, изменения
        не вносятся.
      - Если критериям соответствует несколько правил,  обновляются все
        соответствующие правила.
      - Имя правила должно быть уникальным и не может иметь значение "all".
      - Параметр auth1 может задаваться в виде списка параметров, разделенных
        запятыми. Методы computerpsk и computerntlm нельзя указывать совместно
        для auth1.
      - Не рекомендуется использовать DES, MD5 и DHGroup1. Эти алгоритмы
        шифрования предоставляются исключительно для обратной совместимости.
      - Минимальное значение параметра keylifetime для основного режима
        составляет mmkeylifetime=1min. Максимальное значение параметра
        основного режима mmkeylifetime=2880min.
        Минимальное число сеансов - 0.
        Максимальное - 2 147 483 647.
      - Значение по умолчанию для mmsecmethods задает следующую политику:
        dhgroup2-aes128-sha1,dhgroup2-3des-sha1

Примеры:

      Изменение параметров mmescmethods, description
      и keylifetime правила с именем test:

      Netsh advfirewall mainmode set rule name="test"
      new description="Mainmode for RATH2"
      Mmsecmethods=dhgroup2:3des-sha256,ecdhp384:3des-sha384
      auth1=computerntlm  mmkeylifetime=2min profile=domain