Lokale Verbindungssicherheitsregeln anwenden
Dieser `REG_DWORD`-Wert steuert, ob lokal gespeicherte Verbindungssicherheitsregeln mit der wirksamen IPsec-Richtlinie für das öffentliche Firewallprofil zusammengeführt werden.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\WindowsFirewall\PublicProfile\AllowLocalIPsecPolicyMerge
Dieser REG_DWORD-Wert steuert, ob lokal gespeicherte Verbindungssicherheitsregeln mit der wirksamen IPsec-Richtlinie für das öffentliche Firewallprofil zusammengeführt werden.
Der Wert 0 verhindert diese Zusammenführung. Lokale Verbindungssicherheitsregeln bleiben gespeichert, werden im öffentlichen Profil jedoch unabhängig von ihrer Schema- oder Regelversion ignoriert und nicht erzwungen. Die über Gruppenrichtlinien bereitgestellten Verbindungssicherheitsregeln bestimmen weiterhin die wirksame Richtlinie.
Hinweise
Sicherheit
Der Wert 0 verhindert, dass lokal angelegte IPsec-Regeln die zentral vorgegebene Verbindungssicherheitsrichtlinie für öffentliche Netzwerke beeinflussen. Dadurch können lokale Regeln keine abweichenden Anforderungen an Authentifizierung, Integrität oder Verschlüsselung in die wirksame Richtlinie einbringen.
Die Einstellung erzwingt selbst weder IPsec noch eine bestimmte Authentifizierungs- oder Verschlüsselungsmethode. Der tatsächlich gewährte Schutz hängt von den zentral bereitgestellten Verbindungssicherheitsregeln ab.
Mögliche Nebenwirkungen
Verbindungen, Anwendungen oder Dienste, die ausschließlich von lokalen Verbindungssicherheitsregeln abhängen, verwenden deren IPsec-Vorgaben im öffentlichen Profil nicht mehr. Dadurch können die erwartete Authentifizierung oder Verschlüsselung entfallen oder Verbindungen fehlschlagen, wenn die Gegenstelle beziehungsweise andere zentral verwaltete Regeln geschützten Datenverkehr voraussetzen.
Hinweise
Die Einstellung gilt nur für das öffentliche Firewallprofil. Sie betrifft Verbindungssicherheitsregeln für IPsec, nicht gewöhnliche ein- oder ausgehende Firewallregeln. Deren Zusammenführung wird separat über AllowLocalPolicyMerge gesteuert.
0 bedeutet, dass lokale Verbindungssicherheitsregeln nicht zusammengeführt werden. 1 lässt ihre Zusammenführung zu.
Microsoft-Dokumentation
Microsoft Learn: Firewall-Konfigurationsdienstanbieter – PublicProfile/AllowLocalIpsecPolicyMerge
Microsoft Learn: Windows-Sicherheitsbaseline – Zuordnung des Registry-Werts