MSS: (EnableICMPRedirect) ICMP-Umleitungen zum Überschreiben von OSPF-generierten Routen zulassen
Der Registrierungswert `EnableICMPRedirect` steuert, ob der IPv4-Stack seine Routeninformationen als Reaktion auf empfangene ICMP-Redirect-Nachrichten ändert.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\EnableICMPRedirect
Der Registrierungswert EnableICMPRedirect steuert, ob der IPv4-Stack seine Routeninformationen als Reaktion auf empfangene ICMP-Redirect-Nachrichten ändert. Solche Nachrichten teilen einem Host mit, dass für ein bestimmtes Ziel ein anderer nächster Router verwendet werden soll.
Der Datentyp ist REG_DWORD. Der Wert 0 verhindert, dass Windows aufgrund einer ICMP-Umleitung eine entsprechende Hostroute einrichtet beziehungsweise den Pfadcache aktualisiert. Damit können solche Umleitungen insbesondere keine durch OSPF ermittelten Routen überlagern.
Hinweise
Sicherheit
Der Wert 0 verhindert, dass fehlerhafte oder manipulierte ICMP-Redirect-Nachrichten über diesen Mechanismus die Routenauswahl des Computers beeinflussen. Dadurch sinkt das Risiko, dass Datenverkehr vorübergehend über einen unerwünschten nächsten Router geleitet oder für den betroffenen Host nicht mehr ordnungsgemäß geroutet wird.
Die Einstellung blockiert weder sämtlichen ICMP-Verkehr noch ersetzt sie eine Firewall. Sie unterbindet ausschließlich die durch ICMP-Redirect-Nachrichten ausgelöste Änderung der IPv4-Routeninformationen.
Mögliche Nebenwirkungen
Legitime ICMP-Umleitungen von Routern werden nicht zur Anpassung des Netzwerkpfads verwendet. In Netzwerken, die solche Nachrichten gezielt zur Pfadoptimierung einsetzen, behält der Computer daher seine anderweitig ermittelte Route bei, auch wenn ein Router einen günstigeren nächsten Hop meldet.
Hinweise
Die einschlägigen Microsoft-Baseline-Dokumente beschreiben EnableICMPRedirect als Einstellung des IPv4-Stacks. Der ähnlich benannte Windows-Setup-Parameter IcmpRedirectsEnabled, der auch IPv6 berücksichtigt, ist nicht mit diesem einzelnen Registry-Wert gleichzusetzen.
Microsoft-Dokumentation
Microsoft Learn: Referenz zur Gastkonfigurationsbaseline für Windows Server 2025
Microsoft Learn: Kapitel 3 – Sicherheitseinstellungen für Windows XP-Clients