Примечания. Добавление нового правила основного режима в политику брандмауэра. Имя правила должно быть уникальным и не должно ...

Примечания.

      — Добавление нового правила основного режима в политику брандмауэра.
      — Имя правила должно быть уникальным и не должно совпадать с "all".
      — Для параметра auth1 невозможно одновременно
задать методы computerpsk и computerntlm.
      — Не рекомендуется использовать DES, MD5 и DHGroup1.
        Эти алгоритмы шифрования предоставляются только для обеспечения обратной
 совместимости.
     — Минимальное время жизни ключа для основного режима mmkeylifetime=1min.
        Максимальное время жизни ключа для основного режима mmkeylifetime= 2880min.
       Минимальное число сеансов= 0.
        Максимальное число сеансов = 2 147 483 647.
      — Значение ключевого слова mmsecmethods по умолчанию задает для политики следующие значения:
        dhgroup2-aes128-sha1,dhgroup2-3des-sha1
      — Параметр certhash задает отпечаток, или хэш, сертификата.
      — Параметр followrenewal определяет, должны ли автоматически использоваться 
  ссылки для обновления в сертификатах. Относится только к разделу сертификата
        (требуется certhash).
      — Параметр certeku задает список разделенных запятыми идентификаторов объектов EKU,
 которым должен соответствовать сертификат.
     — Параметр certname задает строку, которой должно соответствовать имя сертификата
        (требуется certnametype).
      — Параметр certnametype определяет поле сертификата,
с которым должно сравниваться значение certname (требуется certname).
 — Параметр certcriteriatype определяет, нужно ли выполнять
 действия с сертификатом при выборе локального сертификата,
 при проверке сертификата точки или в обоих случаях.

Примеры:

      — Добавление правила основного режима
       Netsh advfirewall mainmode add rule name="test"
       description="Mainmode for RATH"
       Mmsecmethods=dhgroup2:3des-sha256,ecdhp384:3des-sha384
       auth1=computercert,computercertecdsap256
       auth1ca="C=US, O=MSFT, CN=\'Microsoft North,
       South, East, and West Root Authority\'"
       auth1healthcert=no
       auth1ecdsap256ca="C=US, O=MSFT, CN=\'Microsoft North,
       South, East, and West Root Authority\'"
       auth1ecdsap256healthcert=yes
       mmkeylifetime=2min profile=domain