注釈: - 指定した規則に新しいパラメーター値を設定します 規則が存在しない場合 コマンドは失敗します 規則を作成するには add コマンドを使用します - キーワード new の後の値が規則内で更新されます 値がない場合 または キーワード ...

注釈:

      - 指定した規則に新しいパラメーター値を設定します。規則が存在しない場合、
        コマンドは失敗します。規則を作成するには、add コマンドを使用します。
      - キーワード new の後の値が規則内で更新されます。値がない場合、または
        キーワード new がない場合、変更は行われません。
      - 規則のグループは、有効または無効にのみ設定できます。
      - 複数の規則が条件に一致する場合には、一致するすべての規則が更新されま
        す。
      - 規則名は一意にする必要があり、"all" にはできません。
      - auth1 と auth2 には、複数のオプションをコンマで区切って指定できます。
      - auth1 に computerpsk と computerntlm の両方のメソッドを共に指定するこ
        とはできません。
      - computercert は auth2 のユーザー資格情報と共に指定することはできませ
        ん。
      - certsigning オプションの ecdsap256 および ecdsap384 は、Windows Vista 
        SP1 以降でのみサポートされます。
      - qmsecmethods には、複数の指定値を "","" で区切って指定できます。
      - qmsecmethods には、integrity=md5|sha1|sha256|aesgmac128|aesgmac192|
        aesgmac256|aesgcm128|aesgcm192|aesgcm256 および encryption=3des|des|
        aes128|aes192|aes256|aesgcm128|aesgcm192|aesgcm256 を指定できます。
      - aesgcm128、aesgcm192、または aesgcm256 を指定する場合、ESP 整合性と
        暗号化にもこれを使用する必要があります。
      - aesgmac128、aesgmac192、aesgmac256、aesgcm128、aesgcm192、aesgcm256、
        sha256 は、Windows Vista SP1 以降でのみサポートされます。
      - qmsemethods が既定値に設定されている場合、qmpfs も既定値に設定されま
        す。
      - qmpfs=mainmode は、PFS のメイン モードのキー交換設定を使用します。
      - DES、MD5 および DHGroup1 の使用はお勧めしません。これらの暗号アルゴリ
        ズムは下位互換性を維持する目的でのみ提供されています。
      - CA 名内の文字 " は、\' に置き換える必要があります。
      - auth1ca および auth2ca の CA 名には、プレフィックス 'CN=' を付ける必要
        があります。
      - catype を使用して証明機関の種類を指定できます。
        (catype=root/intermediate)
      - authnoencap は Windows 7 以降でのみサポートされます。
      - authnoencap は、コンピューターが認証のみを使用し、パケットごとのカプセル
        化や暗号化アルゴリズムを使用して、この接続の一環として交換される後続の
        ネットワーク パケットを保護しないことを示します。
      - 同じ規則に QMPFS と authnoencap を共に使用することはできません。
      - AuthNoEncap では、少なくとも 1 つの AH または ESP 整合性スイートを併せ
        て指定する必要があります。
      - mode=tunnel の場合、action は requireinrequireout、requireinclearout、
        または noauthentication にする必要があります。
      - mode=Transport の場合は requireinclearout は無効です。
      - applyauthz は、トンネル モードの規則にのみ指定できます。
      - exemptipsecprotectedconnections は、トンネル モードの規則にのみ指定でき
        ます。このフラグを "yes" に設定することで、ESP トラフィックがトンネル
        から除外されます。
        AH のみのトラフィックはトンネルから除外されません。
      - Port1、Port2、および Protocol は、mode=transport の場合にのみ指定でき
        ます。
      - qmsecmethod の Valuemin (指定されている場合) は、5 から 2880 分の間で
        あることが必要です。qmsecmethod の Valuekb (指定されている場合) は、
        20480 から 2147483647 KB の間であることが必要です。
      - certhash では、拇印 (証明書のハッシュ) を指定します。
      - followrenewal では、証明書の書き換えリンクを自動的に辿るかどうかを指定
        します。証明書セクションのみに適用されます (certhash が必要)。
      - certeku では、証明書で照合する EKU OID をコンマで区切って指定します。
      - certname では、証明書名を照合するための文字列を指定します (certnametype
        が必要)。
      - certnametype では、certname と照合する証明書フィールドを指定します
        (certname が必要)。