Configuration des paramètres généraux de la tâche Gestion du pare-feu

Certains paramètres des règles du pare-feu pour les connexions entrantes et sortantes peuvent être indisponibles si la Console de l’application est connectée à l’hôte local (sur lequel elle a été lancée) et que les paramètres ne sont pas pris en charge par le système d’exploitation hôte.

Pour configurer les paramètres généraux de la tâche Gestion du pare-feu via la Console de l’application :

1. Dans l'arborescence de la Console de l'application, développez le nœud Contrôle de l'ordinateur.
2. Sélectionnez le nœud enfant Gestion du pare-feu.
3. Dans le panneau de détails du nœud Gestion du pare-feu, cliquez sur le lien Paramètres.

   La fenêtre Paramètres de la tâche s’ouvre.

4. Sous l’onglet Général, dans le groupe Filtrage du trafic réseau, sélectionnez l’option d’interaction entre Kaspersky Embedded Systems Security for Windows et le Pare-feu Windows :
   • Observer l'état du pare-feu Windows. Si cette option est sélectionnée, l’application surveille uniquement l’état du Pare-feu Windows et envoie un événement d’avertissement à Kaspersky Security Center si le Pare-feu Windows n’est pas lancé.

     Si cette option est sélectionnée en remplacement de l’option Contrôler le fonctionnement du pare-feu Windows, l’application restaure les paramètres internes du Pare-feu Windows au prochain démarrage du système d’exploitation de l’appareil protégé.

   • Contrôler le fonctionnement du pare-feu Windows. Si cette option est sélectionnée, l’application surveille le Pare-feu Windows dans la mesure déterminée par les paramètres suivants :
     • Maintenir l'état du pare-feu Windows.
       

       Cette fonctionnalité active ou désactive le maintien à l’état Activé/Désactivé du Pare-feu Windows via la liste déroulante.

       Si la fonction est activée, l’application exécute les actions suivantes :

       • Interroge le pare-feu Windows toutes les minutes.
       • Lit l’état du Pare-feu Windows.
       • Lorsque l’état est défini sur Activé, active le Pare-feu Windows s’il est désactivé.
       • Lorsque l’état est Désactivé, désactive le Pare-feu Windows lorsqu’il est activé.

       Cette fonctionnalité ne peut pas être désactivée si la Gérer les paramètres et les règles du pare-feu Windows est désactivée.

       Par défaut, la fonctionnalité est activée et Activé est sélectionné.

     • Gérer les paramètres et les règles du pare-feu Windows.
       

       Cette fonctionnalité active ou désactive la gestion des paramètres et des règles du pare-feu Windows.

       Si la fonction est activée, l'application exécute les actions suivantes :

       • Interroge le pare-feu Windows toutes les minutes.
       • Lit et copie les paramètres du pare-feu Windows, y compris les règles de pare-feu.
       • Définit les valeurs des paramètres du pare-feu Windows pour qu’elles correspondent aux paramètres de la tâche de gestion du pare-feu.
       • Crée une liste des règles de pare-feu du groupe Kaspersky Security dans le composant logiciel enfichable du Pare-feu Windows. Cet ensemble contient toutes les règles du pare-feu de la tâche Gestion du pare-feu.

         Par la suite, lors de l’interrogation du pare-feu Windows, l’application ne synchronise pas la liste des règles de pare-feu du groupe Kaspersky Security avec la liste des règles de la tâche Gestion du pare-feu. Pour synchroniser les listes de règles de pare-feu, vous devez redémarrer la tâche Gestion du pare-feu.

       • Restreint la possibilité de modifier les paramètres et les règles du pare-feu Windows à l’aide d’outils tiers ou directement dans le composant logiciel enfichable (wf.msc). En cas de modification des paramètres ou des règles du pare-feu Windows, l’application annule les modifications apportées aux valeurs des paramètres définies à l’aide de la tâche de gestion du pare-feu dans la minute qui suit.

       Si la fonction est désactivée, l’application restaure les paramètres et les règles du pare-feu Windows aux valeurs que l’application a enregistrées après la première interrogation du Pare-feu Windows et ne gère plus les paramètres et les règles du pare-feu Windows.

       Cette fonctionnalité ne peut pas être désactivée si la fonctionnalité Maintenir l'état du pare-feu Windows est désactivée.

       Cette option est activée par défaut.

     • Autoriser les connexions ICMP.
       

       La fonction autorise ou interdit les connexions réseau entrantes et sortantes via les protocoles ICMPv4 et ICMPv6.

       Si cette fonction est activée, le Pare-feu Windows autorise les connexions réseau entrantes et sortantes via les protocoles ICMPv4 et ICMPv6, quels que soient les paramètres de la tâche pour les connexions entrantes et sortantes.

       Sur les systèmes d’exploitation antérieurs à Windows 7, le Pare-feu Windows autorise uniquement les connexions réseau entrantes via les protocoles ICMPv4 et ICMPv6.

       Cette fonction est désactivée par défaut.

5. Configurez les paramètres suivants dans le bloc Le programme contrôle le fonctionnement du pare-feu Windows en fonction des paramètres ci-dessous :
   • La liste déroulante Action à effectuer pour les connexions entrantes permet d’indiquer l’action que le Pare-feu Windows exécute pour toutes les connexions réseau entrantes, sauf indication contraire dans les Règles du pare-feu pour les connexions entrantes.
   • Si nécessaire, ajoutez des règles de pare-feu pour les connexions entrantes.

     Les règles de pare-feu pour les connexions entrantes remplissent le rôle d’exclusions. Par exemple, si vous configurez une règle d’autorisation pour les connexions réseau entrantes et que vous sélectionnez Interdire dans la liste déroulante Action à effectuer pour les connexions entrantes, le Pare-feu Windows autorise les connexions réseau entrantes qui correspondent aux critères de la règle.

   • La liste déroulante Action à effectuer pour les connexions sortantes permet d’indiquer l’action que le Pare-feu Windows exécutera pour toutes les connexions réseau sortantes, sauf indication contraire dans les Règles du pare-feu pour les connexions sortantes.
   • Si nécessaire, ajoutez des règles de pare-feu pour les connexions sortantes.

     Les règles de pare-feu pour les connexions sortantes remplissent le rôle d’exclusion. Par exemple, si vous configurez une règle de blocage pour les connexions réseau sortantes et que vous sélectionnez Autoriser dans la liste déroulante Action à effectuer pour les connexions sortantes, le Pare-feu Windows bloque les connexions réseau sortantes qui correspondent aux critères de la règle.

6. Cliquez sur le bouton OK pour enregistrer les modifications.

Kaspersky Embedded Systems Security for Windows applique les nouvelles valeurs des paramètres à la tâche en cours d’exécution. La date et l’heure de modification des paramètres sont enregistrées dans le journal d’audit système.