Bezeichner der Verwaltungsfilterebene

Die Bezeichner der Verwaltungsfilterebene werden in der Regel von Anwendungen im Benutzermodus verwendet und jeweils durch eine GUID mit einer Größe von 128 Bit dargestellt. Diese Bezeichner werden wie folgt definiert.

Hinweis

Die Suffixe V4 und V6 am Ende der Ebenenbezeichner geben an, ob sich die Ebene im IPv4-Netzwerkstapel oder im IPv6-Netzwerkstapel befindet.

Bezeichner der Verwaltungsfilterebene Beschreibung der Filterebene

FWPM_LAYER_INBOUND_IPPACKET_V4

FWPM_LAYER_INBOUND_IPPACKET_V6

Diese Filterebene befindet sich im Empfangspfad, unmittelbar nachdem der IP-Header eines empfangenen Pakets analysiert wurde, aber bevor eine IP-Headerverarbeitung erfolgt. Es wurde keine IPsec-Entschlüsselung oder -Neumontage durchgeführt.

FWPM_LAYER_INBOUND_IPPACKET_V4_DISCARD

FWPM_LAYER_INBOUND_IPPACKET_V6_DISCARD

Diese Filterebene befindet sich im Empfangspfad für die Verarbeitung aller empfangenen Pakete, die auf der Netzwerkebene verworfen wurden.

FWPM_LAYER_OUTBOUND_IPPACKET_V4

FWPM_LAYER_OUTBOUND_IPPACKET_V6

Diese Filterschicht befindet sich im Sendepfad, kurz bevor das gesendete Paket auf Fragmentierung ausgewertet wird. Alle IP-Headerverarbeitung ist abgeschlossen, und alle Erweiterungsheader sind vorhanden. Die IPsec-Authentifizierung und -Verschlüsselung wurde bereits durchgeführt.

FWPM_LAYER_OUTBOUND_IPPACKET_V4_DISCARD

FWPM_LAYER_OUTBOUND_IPPACKET_V6_DISCARD

Diese Filterschicht befindet sich im Sendepfad für die Verarbeitung aller gesendeten Pakete, die auf der Netzwerkebene verworfen wurden.

FWPM_LAYER_IPFORWARD_V4

FWPM_LAYER_IPFORWARD_V6

Diese Filterschicht befindet sich im Weiterleitungspfad an dem Punkt, an dem ein empfangenes Paket weitergeleitet wird.

FWPM_LAYER_IPFORWARD_V4_DISCARD

FWPM_LAYER_IPFORWARD_V6_DISCARD

Diese Filterebene befindet sich im Weiterleitungspfad für die Verarbeitung von weitergeleiteten Paketen, die auf der Vorwärtsebene verworfen wurden.

FWPM_LAYER_INBOUND_TRANSPORT_V4

FWPM_LAYER_INBOUND_TRANSPORT_V6

Diese Filterebene befindet sich im Empfangspfad, nachdem der Header eines empfangenen Pakets vom Netzwerkstapel auf der Transportschicht analysiert wurde, aber bevor eine Transportschichtverarbeitung stattfindet.

FWPM_LAYER_INBOUND_TRANSPORT_V4_DISCARD

FWPM_LAYER_INBOUND_TRANSPORT_V6_DISCARD

Diese Filterebene befindet sich im Empfangspfad für die Verarbeitung aller empfangenen Pakete, die auf der Transportschicht verworfen wurden.

FWPM_LAYER_OUTBOUND_TRANSPORT_V4

FWPM_LAYER_OUTBOUND_TRANSPORT_V6

Diese Filterschicht befindet sich im Sendepfad, nachdem ein gesendetes Paket zur Verarbeitung an die Netzwerkschicht übergeben wurde, aber bevor eine Verarbeitung auf Netzwerkebene erfolgt.

Diese Filterschicht befindet sich oben auf der Netzwerkschicht und nicht am unteren Rand der Transportschicht, sodass alle Pakete, die von Drittanbietertransporten oder als rohe Pakete gesendet werden, auf dieser Ebene gefiltert werden.

FWPM_LAYER_OUTBOUND_TRANSPORT_V4_DISCARD

FWPM_LAYER_OUTBOUND_TRANSPORT_V6_DISCARD

Diese Filterebene befindet sich im Sendepfad für die Verarbeitung aller gesendeten Pakete, die auf der Transportschicht verworfen wurden.

FWPM_LAYER_STREAM_V4

FWPM_LAYER_STREAM_V6

Diese Filterebene befindet sich im Datenstrompfad. Diese Schicht ermöglicht die Verarbeitung von Netzwerkdaten pro Stream. Auf der Streamebene sind die Netzwerkdaten bidirektional.

FWPM_LAYER_STREAM_V4_DISCARD

FWPM_LAYER_STREAM_V6_DISCARD

Diese Filterebene ist für die zukünftige Verwendung reserviert.

FWPM_LAYER_DATAGRAM_DATA_V4

FWPM_LAYER_DATAGRAM_DATA_V6

Diese Filterebene befindet sich im Datagrammdatenpfad. Diese Schicht ermöglicht die Verarbeitung von Netzwerkdaten pro Datagramm. Auf der Datagrammebene sind die Netzwerkdaten bidirektional.

FWPM_LAYER_DATAGRAM_DATA_V4_DISCARD

FWPM_LAYER_DATAGRAM_DATA_V6_DISCARD

Diese Filterebene befindet sich im Datagrammdatenpfad für die Verarbeitung verworfener Datagramme.

FWPM_LAYER_INBOUND_ICMP_ERROR_V4

FWPM_LAYER_INBOUND_ICMP_ERROR_V6

Diese Filterebene befindet sich im Empfangspfad für die Verarbeitung empfangener ICMP-Nachrichten für das Transportprotokoll.

FWPM_LAYER_INBOUND_ICMP_ERROR_V4_DISCARD

FWPM_LAYER_INBOUND_ICMP_ERROR_V6_DISCARD

Diese Filterebene befindet sich im Empfangspfad für die Verarbeitung empfangener ICMP-Nachrichten, die verworfen wurden.

FWPM_LAYER_OUTBOUND_ICMP_ERROR_V4

FWPM_LAYER_OUTBOUND_ICMP_ERROR_V6

Diese Filterebene befindet sich im Sendepfad für die Verarbeitung gesendeter ICMP-Nachrichten für das Transportprotokoll.

FWPM_LAYER_OUTBOUND_ICMP_ERROR_V4_DISCARD

FWPM_LAYER_OUTBOUND_ICMP_ERROR_V6_DISCARD

Diese Filterebene befindet sich im Sendepfad für die Verarbeitung von gesendeten ICMP-Nachrichten, die verworfen wurden.

FWPM_LAYER_ALE_AUTH_CONNECT_V4

FWPM_LAYER_ALE_AUTH_CONNECT_V6

Diese Filterebene ermöglicht das Autorisieren von Verbindungsanforderungen für ausgehende TCP-Verbindungen sowie das Autorisieren ausgehenden Nicht-TCP-Datenverkehrs basierend auf dem ersten gesendeten Paket.

FWPM_LAYER_ALE_AUTH_CONNECT_V4_DISCARD

FWPM_LAYER_ALE_AUTH_CONNECT_V6_DISCARD

Diese Filterebene ermöglicht die Verarbeitung von Verbindungsanforderungen für ausgehende TCP-Verbindungen, die verworfen wurden, sowie die Verarbeitung von Autorisierungen für ausgehenden Nicht-TCP-Datenverkehr, der verworfen wurde.

FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4

FWPM_LAYER_ALE_FLOW_ESTABLISHED_V6

Diese Filterebene ermöglicht eine Benachrichtigung darüber, wenn eine TCP-Verbindung hergestellt wurde oder wenn Nicht-TCP-Datenverkehr autorisiert wurde.

FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4_DISCARD

FWPM_LAYER_ALE_FLOW_ESTABLISHED_V6_DISCARD

Diese Filterebene ermöglicht die Verarbeitung, wenn eine etablierte TCP-Verbindung auf der eingerichteten Flowebene verworfen wurde und wenn autorisierter Nicht-TCP-Datenverkehr auf der eingerichteten Flowebene verworfen wurde.

FWPM_LAYER_ALE_AUTH_LISTEN_V4

FWPM_LAYER_ALE_AUTH_LISTEN_V6

Diese Filterebene ermöglicht das Autorisieren von TCP-Listenanforderungen.

FWPM_LAYER_ALE_AUTH_LISTEN_V4_DISCARD

FWPM_LAYER_ALE_AUTH_LISTEN_V6_DISCARD

Diese Filterebene ermöglicht die Verarbeitung von TCP-Listenanforderungen, die verworfen wurden.

FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4

FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6

Diese Filterebene ermöglicht das Autorisieren von Annahmeanforderungen für eingehende TCP-Verbindungen sowie das Autorisieren des eingehenden Nicht-TCP-Datenverkehrs basierend auf dem ersten empfangenen Paket.

FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4_DISCARD

FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6_DISCARD

Diese Filterebene ermöglicht die Verarbeitung von Annahmeanforderungen für eingehende TCP-Verbindungen, die verworfen wurden, sowie die Verarbeitung von Autorisierungen für eingehenden Nicht-TCP-Datenverkehr, der verworfen wurde.

FWPM_LAYER_ALE_AUTH_ROUTE_V4

FWPM_LAYER_ALE_AUTH_ROUTE_V6

Diese Filterebene ermöglicht das Überprüfen und Filtern der Routen- und Pfadparameter von Bindungs- und Verbindungsanforderungen.

FWPM_LAYER_ALE_ENDPOINT_CLOSURE_V4

FWPM_LAYER_ALE_ENDPOINT_CLOSURE_V6

Diese Filterebene wird als Möglichkeit verwendet, Ressourcen zurückzufordern, die vom Legendentreiber in einer der ALE_AUTH_CONNECT- oder ALE_AUTH_RECV_ACCEPT-Ebenen zugewiesen wurden.

FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4

FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V6

Diese Filterebene ermöglicht das Autorisieren von Transportportzuweisungen, Bindungsanforderungen, Promiskuous-Modusanforderungen und Rohmodusanforderungen.

FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4_DISCARD

FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V6_DISCARD

Diese Filterebene ermöglicht die Verarbeitung der folgenden verworfenen Elemente: Transportportzuweisungen, Bindungsanforderungen, Promiscuous-Modusanforderungen und Rohmodusanforderungen.

FWPM_LAYER_ALE_RESOURCE_RELEASE_V4

FWPM_LAYER_ALE_RESOURCE_RELEASE_V6

Diese Filterebene wird als Gelegenheit zum Abrufen von Ressourcen verwendet, die vom Legendentreiber in einer der ALE_RESOURCE_ASSIGNMENT Ebenen zugewiesen wurden.

FWPM_LAYER_IPSEC_KM_DEMUX_V4

FWPM_LAYER_IPSEC_KM_DEMUX_V6

Diese Filterebene wird verwendet, um zu bestimmen, welche Schlüsselmodule aufgerufen werden, wenn das lokale System der Initiator ist. Dies ist eine Filterebene im Benutzermodus.

FWPM_LAYER_IPSEC_V4

FWPM_LAYER_IPSEC_V6

Diese Filterebene ermöglicht es dem Keyingmodul, Schnellmodusrichtlinieninformationen beim Aushandeln von Schnellmodus-Sicherheitszuordnungen nachzuschlagen. Dies ist eine Filterebene im Benutzermodus.

FWPM_LAYER_IKEEXT_V4

FWPM_LAYER_IKEEXT_V6

Diese Filterebene ermöglicht es den IKE- und authentifizierten IP-Modulen, Standard Richtlinieninformationen beim Aushandeln Standard-Modus-Sicherheitszuordnungen nachzuschlagen. Dies ist eine Filterebene im Benutzermodus.
FWPM_LAYER_RPC_UM Diese Filterebene ermöglicht die Überprüfung der RPC-Datenfelder, die im Benutzermodus verfügbar sind. Dies ist eine Filterebene im Benutzermodus.
FWPM_LAYER_RPC_EPMAP Diese Filterebene ermöglicht die Überprüfung der RPC-Datenfelder, die während der Endpunktauflösung im Benutzermodus verfügbar sind. Dies ist eine Filterebene im Benutzermodus.
FWPM_LAYER_RPC_EP_ADD Diese Filterebene ermöglicht das Überprüfen der RPC-Datenfelder, die im Benutzermodus verfügbar sind, wenn ein neuer Endpunkt hinzugefügt wird. Dies ist eine Filterebene im Benutzermodus.
FWPM_LAYER_RPC_PROXY_CONN Diese Filterebene ermöglicht die Überprüfung von RpcProxy-Verbindungsanforderungen. Dies ist eine Filterebene im Benutzermodus.
FWPM_LAYER_RPC_PROXY_IF Diese Filterebene ermöglicht das Überprüfen der für RpcProxy-Verbindungen verwendeten Schnittstelle. Dies ist eine Filterebene im Benutzermodus.
FWPM_LAYER_INBOUND_MAC_FRAME_ETHERNET Diese Filterebene ermöglicht das Überprüfen der MAC-Framedaten auf der eingehenden unteren Ebene (bis zum NDIS-Protokolltreiber). Hinweis: Nur für Windows 8 und höher verfügbar.
FWPM_LAYER_OUTBOUND_MAC_FRAME_ETHERNET Diese Filterebene ermöglicht das Überprüfen der MAC-Framedaten auf der ausgehenden oberen Ebene (zum NDIS-Protokolltreiber). Hinweis: Nur für Windows 8 und höher verfügbar.
FWPM_LAYER_INBOUND_MAC_FRAME_NATIVE Diese Filterebene ermöglicht das Überprüfen der MAC-Framedaten auf der eingehenden unteren Ebene (bis zum NDIS-Miniporttreiber). Hinweis: Nur für Windows 8 und höher verfügbar.
FWPM_LAYER_OUTBOUND_MAC_FRAME_NATIVE Diese Filterebene ermöglicht das Überprüfen der MAC-Framedaten auf der ausgehenden unteren Ebene (zum NDIS-Miniporttreiber). Hinweis: Nur für Windows 8 und höher verfügbar.
FWPM_LAYER_INGRESS_VSWITCH_ETHERNET Diese Filterebene ermöglicht das Überprüfen der Eingangsdaten 802.3 des erweiterbaren Hyper-V-Switches. Hinweis: Nur für Windows 8 und höher verfügbar.
FWPM_LAYER_EGRESS_VSWITCH_ETHERNET Diese Filterebene ermöglicht die Überprüfung der ausgehenden 802.3-Daten des erweiterbaren Hyper-V-Switches. Hinweis: Nur für Windows 8 und höher verfügbar.

FWPM_LAYER_INGRESS_VSWITCH_TRANSPORT_V4

FWPM_LAYER_INGRESS_VSWITCH_TRANSPORT_V6

Diese Filterebene ermöglicht die Überprüfung der eingehenden Transportdaten des erweiterbaren Hyper-V-Switches. Hinweis: Nur für Windows 8 und höher verfügbar.

FWPM_LAYER_EGRESS_VSWITCH_TRANSPORT_V4

FWPM_LAYER_EGRESS_VSWITCH_TRANSPORT_V6

Diese Filterebene ermöglicht die Überprüfung der ausgehenden Transportdaten des erweiterbaren Hyper-V-Switches. Hinweis: Nur für Windows 8 und höher verfügbar.