Remarques : - Définit une nouvelle valeur de paramètre sur une règle identifiée. La commande échoue si la règle n'existe ...

Remarques :

      - Définit une nouvelle valeur de paramètre sur une règle identifiée.
        La commande échoue si la règle n'existe pas. Pour créer une règle,
        utilisez la commande add.
      - Les valeurs situées après le mot clé new sont mises à jour dans
        la règle. S'il n'y a aucune valeur ou si le mot clé new est absent,
        aucune modification n'est apportée.
      - Un groupe de règles peut être activé ou désactivé uniquement.
      - Si plusieurs règles correspondent aux critères, toutes les règles
        de correspondance sont mises à jour.
      - Le nom de la règle doit être unique et ne peut pas être « all ».
      - Auth1 et auth2 peuvent être des listes d'options séparées par
        des virgules.
      - Les méthodes Computerpsk et computerntlm ne peuvent pas être spécifiés
        conjointement pour auth1.
      - Computercert ne peut pas être spécifié avec les informations
        d'identification de l'utilisateur pour auth2.
      - Les options de signature de certificat ecdsap256 et ecdsap384
        ne sont prises en charge que par Windows Vista SP1 et ultérieur.
      - Qmsecmethods peut être une liste de propositions séparée
        par une virgule «, ».
      - Pour qmsecmethods, integrity=md5|sha1|sha256|aesgmac128|aesgmac192|
        aesgmac256|aesgcm128|aesgcm192|aesgcm256 et
        encryption=3des|des|aes128|aes192|aes256|aesgcm128|aesgcm192|aesgcm256.
      - Si aesgcm128, aesgcm192, ou aesgcm256 est spécifié, il doit être
        utilisé pour le chiffrement et l'intégrité ESP.
      - Aesgmac128, aesgmac192, aesgmac256, aesgcm128, aesgcm192, aesgcm256,
        sha256 ne sont pris en charge que par Windows Vista SP1 et ultérieur.
      - Si qmsemethods a la valeur par défaut, qmpfs est défini également
        par défaut.
      - Qmpfs=mainmode utilise le paramètre d'échange de clés du mode principal
        pour PFS.
      - Il n'est pas recommandé d'utiliser DES, MD5 et DHGroup1. Ces
        algorithmes de chiffrement sont fournis à des fins de compatibilité
        descendante uniquement.
      - Les caractères " présents dans le nom de l'autorité de certification
        doivent être remplacés par \'
      - Pour auth1ca et auth2ca, le nom de l'autorité de certification doit
        être préfixé par « CN= ».
      - catype peut être utilisé pour spécifier le type d'autorité
        de certification - catype=root/intermediate
      - authnoencap est pris en charge par Windows 7 et ultérieur.
      - authnoencap indique les ordinateurs utiliseront l'authentification,
        et n'utiliseront pas les algorithmes de chiffrement
        ou l'encapsulation de paquets pour protéger les paquets réseau échangés
        dans le cadre de cette connexion.
      - QMPFS et authnoencap ne peuvent pas être utilisés conjointement sur
        la même règle.
      - AuthNoEncap doit être accompagné au moins d'une suite d'intégrité
        AH ou ESP.
      - Lorsque mode=tunnel l'action doit être requireinrequireout,
        requireinclearout ou noauthentication.
      - requireinclearout n'est pas valide lorsque mode=Transport.
        applyauthz peut être spécifié uniquement pour les règles de mode
        de tunnel.
      - exemptipsecprotectedconnections peut être spécifié uniquement
        pour les règles de mode de tunnels. Si vous affectez la valeur « oui,
        le trafic ESP sera exempté du tunnel.
        Le trafic AH uniquement ne sera PAS exempté du tunnel.
      - Port1, Port2 et Protocol ne peuvent être spécifiés que lorsque
        mode=transport.
      - Valuemin (lorsqu'il est spécifié) pour une méthode qmsecmethod doit
        être compris entre 5 et 2 880 minutes. Valuekb (lorsqu'il est spécifié)
        pour une méthode qmsecmethod doit être compris
        entre 20 480 et 2 147 483 647 kilo-octets.
      - Certhash spécifie l'empreinte numérique ou le hachage du certificat.
      - Followrenewal spécifie de suivre automatiquement ou non les liens
        de renouvellement dans les certificats. S'applique uniquement à la
        section certificat (nécessite certhash).
      - Certeku spécifie la liste séparée par des virgules des OID EKU
        à faire correspondre dans le certificat.
      - Certname spécifie la chaîne à faire correspondre pour le nom du
        certificat (nécessite certnametype).
      - Certnametype spécifie le champ de certificat auquel faire
        correspondre certname (nécessite certname).