Примечания. Задание нового значения параметра для определенного правила. Если правило не существует, происходит сбой команды. ...

Примечания.

      — Задание нового значения параметра для определенного правила. Если правило не
существует, происходит сбой команды. Чтобы создать правило, используйте команду add.
     — Значения после нового ключевого слова обновляются в правиле.  Если значений
 нет или ключевое слово new отсутствует, изменения не вносятся.
 — Если условиям соответствуют несколько правил, все они
 будут обновлены.
      — Имя правила должно быть уникальным и не должно совпадать с "all".
      — Для параметра auth1 можно указать список значений, разделенных запятой.
 — Для параметра auth1 невозможно одновременно
задать методы computerpsk и computerntlm.
      — Не рекомендуется использовать DES, MD5 и DHGroup1.
        Эти алгоритмы шифрования предоставляются только для обеспечения обратной
 совместимости.
     — Минимальное  время жизни ключа для основного режима mmkeylifetime=1min.
        Максимальное время жизни ключа для основного режима mmkeylifetime= 2880min.
       Минимальное число сеансов= 0.
        Максимальное число сеансов = 2 147 483 647.
      — Значение ключевого слова mmsecmethods по умолчанию задает для политики следующие значения:
        dhgroup2-aes128-sha1,dhgroup2-3des-sha1
      — Параметр certhash задает отпечаток, или хэш, сертификата.
      — Параметр followrenewal определяет, должны ли автоматически использоваться 
 ссылки для обновления в сертификатах. Относится только к разделу сертификата
        (требуется certhash).
      — Параметр certeku задает список разделенных запятыми идентификаторов объектов EKU,
 которым должен соответствовать сертификат.
     — Параметр certname задает строку, которой должно соответствовать имя сертификата
        (требуется certnametype).
      — Параметр certnametype определяет поле сертификата,
с которым должно сравниваться значение certname (требуется certname).
 — Параметр certcriteriatype определяет, нужно ли выполнять
 действия с сертификатом при выборе локального сертификата,
 при проверке сертификата точки или в обоих случаях.

Примеры:

      Изменение параметров mmescmethods, description
      и keylifetime для правила с именем test

      Netsh advfirewall mainmode set rule name="test" 
      new description="Mainmode for RATH2"
      Mmsecmethods=dhgroup2:3des-sha256,ecdhp384:3des-sha384
      auth1=computerntlm  mmkeylifetime=2min profile=domain