Consente di visualizzare e modificare l'elenco di eccezioni programmi definito da Criteri di gruppo. Windows Firewall utilizza ...

Consente di visualizzare e modificare l'elenco di eccezioni programmi definito da Criteri di gruppo. Windows Firewall utilizza due elenchi di eccezioni programmi: uno definito dalle impostazioni di Criteri di gruppo e l'altro definito dal componente Windows Firewall del Pannello di controllo.

Se si abilita questa impostazione, sarà possibile visualizzare e modificare l'elenco di eccezioni programmi definito da Criteri di gruppo. Se si aggiunge un programma all'elenco e se ne imposta lo stato su Abilitato, il programma potrà ricevere messaggi in ingresso non richiesti da qualsiasi porta di cui richieda l'apertura a Windows Firewall, anche se tale porta è bloccata dall'impostazione "Windows Firewall: definisci eccezioni porte in ingresso". Per visualizzare l'elenco dei programmi, abilitare l'impostazione e quindi fare clic su Mostra. Per aggiungere un programma, abilitare l'impostazione, osservare la sintassi, fare clic su Mostra. Quindi, nella finestra di dialogo Mostra contenuto digitare una stringa di definizione che utilizza il formato della sintassi. Per rimuovere un programma, fare clic sulla relativa definizione e premere CANC. Per modificare una definizione, rimuovere la definizione corrente dall'elenco e aggiungerne una nuova con parametri diversi. Per consentire agli amministratori di aggiungere programmi all'elenco di eccezioni programmi locali definito dal componente Windows Firewall del Pannello di controllo, abilitare l'impostazione "Windows Firewall: consenti eccezioni programmi locali".

Se si disabilita questa impostazione, l'elenco di eccezioni programmi locali definito da Criteri di gruppo verrà eliminato. Se esiste un elenco di eccezioni programmi locali, verrà ignorato se non si abilita l'impostazione "Windows Firewall: consenti eccezioni programmi locali".

Se non si configura questa impostazione, Windows Firewall utilizzerà solo l'elenco di eccezioni programmi locali definito dagli amministratori mediante il componente Windows Firewall del Pannello di controllo.

Nota: se si digita una stringa di definizione non valida, Windows Firewall l'aggiungerà all'elenco senza controllare la presenza di eventuali errori. In questo modo è possibile aggiungere programmi non ancora installati. È tuttavia necessario fare attenzione a non creare involontariamente più voci per lo stesso programma con valori di ambito e stato in conflitto fra loro. I parametri di ambito vengono uniti in caso di più voci.

Nota: se si imposta il parametro Stato di una stringa di definizione su "Disabilitato", Windows Firewall ignorerà le richieste di porte effettuate dal programma e le altre definizioni che impostano lo stato del programma su "Abilitato". Di conseguenza, se si imposta lo stato su "Disabilitato", gli amministratori non saranno in grado di consentire al programma di chiedere a Windows Firewall l'apertura di ulteriori porte. Se lo stato è impostato su "Disabilitato", il programma sarà comunque in grado di ricevere messaggi in ingresso non richiesti da una porta se questa è aperta da un'altra impostazione.

Nota: Windows Firewall apre porte per il programma solo quando il programma è in esecuzione e in ascolto di messaggi in ingresso. Se il programma non è in esecuzione oppure è in esecuzione ma non è in ascolto di tali messaggi, Windows Firewall non apre le porte.