Allgemeine Einstellungen der Aufgabe Firewall-Verwaltung konfigurieren

Einige Einstellungen der Firewall-Regeln für ein- und ausgehende Verbindungen sind möglicherweise nicht verfügbar, wenn die Programmkonsole mit dem lokalen Host verbunden ist (auf dem sie gestartet wird) und die Einstellungen vom Host-Betriebssystem nicht unterstützt werden.

Gehen Sie wie folgt vor, um die allgemeinen Einstellungen der Aufgabe zur Firewall-Verwaltung über die Programmkonsole anzupassen:

1. Öffnen Sie in der Struktur der Programmkonsole den Knoten Computer-Kontrolle.
2. Wählen Sie den untergeordneten Knoten Firewall-Verwaltung aus.
3. Klicken Sie in der Detailansicht des Knotens Firewall-Verwaltung auf den Link Einstellungen.

   Das Fenster Aufgabeneinstellungen erscheint.

4. Wählen Sie auf der Registerkarte Allgemein im Block Filterung des Netzwerkverkehrs die Option für die Interaktion zwischen Kaspersky Embedded Systems Security für Windows und der Windows-Firewall aus:
   • Status der Windows-Firewall überwachen. Wenn diese Option ausgewählt ist, überwacht das Programm nur den Status der Windows-Firewall und sendet ein Warnereignis an Kaspersky Security Center, wenn die Windows-Firewall nicht gestartet wird.

     Wenn diese Option ausgewählt ist, um die Option Ausführung der Windows-Firewall kontrollieren zu ersetzen, stellt das Programm beim nächsten Start des Betriebssystems des geschützten Geräts die internen Einstellungen der Windows-Firewall wieder her.

   • Ausführung der Windows-Firewall kontrollieren. Wenn diese Option ausgewählt ist, überwacht das Programm die Windows-Firewall in dem Umfang, der durch die folgenden Einstellungen festgelegt wird:
     • Status der Windows-Firewall beibehalten.
       

       Diese Funktion aktiviert oder deaktiviert mithilfe der Dropdown-Liste, dass die Windows-Firewall im Status Aktiviert / Deaktiviert bleibt.

       Wenn die Funktion aktiviert ist, führt das Programm die folgenden Aktionen aus:

       • Fragt die Windows-Firewall im Abstand von einer Minute ab.
       • Liest den Status der Windows-Firewall.
       • Wenn der Status auf Aktiviert festgelegt ist, wird die Windows-Firewall aktiviert, falls sie deaktiviert ist.
       • Wenn der Status Deaktiviert ist, wird die Windows-Firewall deaktiviert, wenn sie aktiviert ist.

       Diese Funktion kann nicht deaktiviert werden, wenn die Funktion Einstellungen und Regeln der Windows-Firewall verwalten deaktiviert ist.

       Standardmäßig ist die Funktion aktiviert und Aktiviert ist ausgewählt.

     • Einstellungen und Regeln der Windows-Firewall verwalten.
       

       Diese Funktion aktiviert oder deaktiviert die Verwaltung der Einstellungen und Regeln der Windows-Firewall.

       Wenn die Funktion aktiviert ist, führt das Programm die folgenden Aktionen aus:

       • Fragt die Windows-Firewall im Abstand von einer Minute ab.
       • Liest und kopiert die Einstellungen der Windows-Firewall, einschließlich der Firewall-Regeln.
       • Passt die Werte der Windows-Firewall-Einstellungen an die Einstellungen der Aufgabe zur Firewall-Verwaltung an.
       • Erstellt eine Liste mit Firewall-Regeln der Kaspersky Security Group im Snap-In der Windows-Firewall. Dieser Satz enthält alle Firewall-Regeln der Aufgabe Firewall-Verwaltung.

         Später, wenn die Windows-Firewall abgefragt wird, synchronisiert das Programm die Liste der Firewall-Regeln der Kaspersky Security Group nicht mit der Regelliste der Aufgabe Firewall-Verwaltung. Um die Listen mit Firewall-Regeln zu synchronisieren, müssen Sie die Aufgabe zur Firewall-Verwaltung neu starten.

       • Schränkt die Möglichkeit ein, die Einstellungen und Regeln der Windows-Firewall mithilfe von Drittanbieter-Tools oder direkt im Snap-In (wf.msc) zu bearbeiten. Wenn die Einstellungen oder Regeln der Windows-Firewall geändert werden, macht das Programm innerhalb einer Minute ein Rollback für die Änderungen der Einstellungswerte, die mit der Aufgabe Firewall-Verwaltung festgelegt wurden.

       Wenn die Funktion deaktiviert ist, setzt das Programm die Einstellungen und Regeln der Windows-Firewall auf die Werte zurück, die das Programm nach der ersten Abfrage der Windows-Firewall gespeichert hat, und verwaltet die Einstellungen und Regeln der Windows-Firewall nicht mehr.

       Diese Funktion kann nicht deaktiviert werden, wenn die Funktion Status der Windows-Firewall beibehalten deaktiviert ist.

       Diese Funktion ist standardmäßig aktiviert.

     • ICMP-Verbindungen erlauben.
       

       Die Funktion erlaubt oder blockiert ein- und ausgehende Netzwerkverbindungen über die Protokolle ICMPv4 und ICMPv6.

       Wenn diese Funktion aktiviert ist, erlaubt die Windows-Firewall unabhängig von den Aufgabeneinstellungen für ein- und ausgehende Verbindungen ein- und ausgehende Netzwerkverbindungen über die Protokolle ICMPv4 und ICMPv6.

       Auf Betriebssystemen unter Windows 7 lässt die Windows-Firewall nur eingehende Netzwerkverbindungen über die Protokolle ICMPv4 und ICMPv6 zu.

       Diese Funktion ist standardmäßig deaktiviert.

5. Konfigurieren Sie im Block Das Programm kontrolliert die Ausführung der Windows-Firewall entsprechend untenstehender Einstellungen die folgenden Einstellungen:
   • Geben Sie in der Dropdown-Liste Aktion für eingehende Verbindungen an, welche Aktion die Windows-Firewall für alle eingehenden Netzwerkverbindungen ausführen soll, sofern in den Firewall-Regeln für eingehende Verbindungen nichts anderes festgelegt ist.
   • Fügen Sie bei Bedarf Firewall-Regeln für eingehende Verbindungen hinzu.

     Firewall-Regeln für eingehende Verbindungen haben die Rolle von Ausnahmen. Wenn Sie beispielsweise eine Erlaubnisregel für eingehende Netzwerkverbindungen konfigurieren und in der Dropdown-Liste Blockieren die Option Aktion für eingehende Verbindungen auswählen, lässt die Windows-Firewall eingehende Netzwerkverbindungen zu, die den Regelkriterien entsprechen.

   • Legen Sie in der Dropdown-Liste Aktion für ausgehende Verbindungen fest, welche Aktion die Windows-Firewall für alle ausgehenden Netzwerkverbindungen ausführen soll, sofern in den Firewall-Regeln für ausgehende Verbindungen nichts anderes festgelegt ist.
   • Fügen Sie bei Bedarf Firewall-Regeln für ausgehende Verbindungen hinzu.

     Firewall-Regeln für ausgehende Verbindungen haben die Rolle von Ausnahmen. Wenn Sie beispielsweise eine Blockierungsregel für ausgehende Netzwerkverbindungen konfigurieren und in der Dropdown-Liste Erlauben die Option Zulassen auswählen, blockiert die Windows-Firewall ausgehende Netzwerkverbindungen, die den Aktion für ausgehende Verbindungen entsprechen.

6. Klicken Sie auf OK, um die Änderungen zu speichern.

Kaspersky Embedded Systems Security für Windows wendet die neuen Einstellungen auf die laufende Aufgabe an. Datum und Uhrzeit der Änderung der Einstellungen werden im System-Überwachungsprotokoll gespeichert.