FwpmFilterAdd0-Funktion (fwpmu.h)
Die FwpmFilterAdd0-Funktion fügt dem System ein neues Filterobjekt hinzu.
Syntax
DWORD FwpmFilterAdd0(
[in] HANDLE engineHandle,
[in] const FWPM_FILTER0 *filter,
[in, optional] PSECURITY_DESCRIPTOR sd,
[out, optional] UINT64 *id
);
Parameter
[in] engineHandle
Typ: HANDLE
Handle für eine geöffnete Sitzung für die Filter-Engine. Rufen Sie FwpmEngineOpen0 auf, um eine Sitzung für die Filter-Engine zu öffnen.
[in] filter
Typ: FWPM_FILTER0*
Das hinzuzufügende Filterobjekt.
[in, optional] sd
Typ: SECURITY_DESCRIPTOR
Sicherheitsinformationen zum Filterobjekt.
[out, optional] id
Typ: UINT64*
Der Laufzeitbezeichner für diesen Filter.
Rückgabewert
Art: DWORD
| Rückgabecode/-wert | BESCHREIBUNG |
|---|---|
| ERROR_SUCCESS 0 |
Der Filter wurde erfolgreich hinzugefügt. |
| ERROR_INVALID_SECURITY_DESCR 0x8007053A |
Die Struktur der Sicherheitsbeschreibung ist ungültig. Oder eine Filterbedingung enthält einen Sicherheitsdeskriptor im absoluten Format. |
| FWP_E_CALLOUT_NOTIFICATION_FAILED 0x80320037 |
Der Aufrufer hat einen Legendenfilter hinzugefügt, und die Legende hat einen Fehler aus der Benachrichtigungsroutine zurückgegeben. |
| FWP_E_*-Fehlercode 0x80320001 – 0x80320039 |
Ein WFP-spezifischer Fehler (Windows Filtering Platform). Weitere Informationen finden Sie unter WFP-Fehlercodes . |
| RPC_*-Fehlercode 0x80010001 – 0x80010122 |
Fehler bei der Kommunikation mit der Remote- oder lokalen Firewall-Engine. |
Hinweise
FwpmFilterAdd0 fügt den Filter der angegebenen Unterebene auf jeder Filterebene im System hinzu.
Einige Felder in der FWPM_FILTER0-Struktur werden vom System und nicht vom Aufrufer zugewiesen und beim Aufruf von FwpmFilterAdd0 ignoriert.
Wenn der Aufrufer einen NULL-Sicherheitsdeskriptor bereitstellt, weist das System einen Standardsicherheitsdeskriptor zu.
Um Verbindungen mit bestimmten Standorten zu blockieren, fügen Sie einen FWP_ACTION_BLOCK Filter hinzu, der die lokale Adresse auf der FWPM_LAYER_ALE_AUTH_CONNECT_V* -Ebene angibt, oder fügen Sie einen FWP_ACTION_BLOCK-Filter hinzu, ohne die lokale Adresse auf der FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V*-Ebene anzugeben.
Hinweis
Wenn auf der Ressourcenzuweisungsebene eine lokale Adresse angegeben wird, wäre eine implizite Bindung erfolgreich, da Adresse, Adresstyp und Port möglicherweise als FWP_EMPTY zurückkommen.
Die FWPM_FILTER0-Struktur kann einen Filter als Startzeit- oder persistenten Filter bezeichnen. Startzeitfilter werden der Basisfilter-Engine (BFE) hinzugefügt, wenn der TCP/IP-Treiber gestartet wird, und sie werden entfernt, sobald die BFE-Initialisierung abgeschlossen ist. Persistente Objekte werden hinzugefügt, wenn die BFE gestartet wird.
Diese Funktion kann nicht innerhalb einer schreibgeschützten Transaktion aufgerufen werden. Bei FWP_E_INCOMPATIBLE_TXN tritt ein Fehler auf. Weitere Informationen zu Transaktionen finden Sie unter Objektverwaltung .
Der Aufrufer benötigt die folgenden Zugriffsrechte:
- FWPM_ACTRL_ADD Zugriff auf den Container des Filters
- FWPM_ACTRL_ADD_LINK Zugriff auf den Anbieter (falls vorhanden)
- FWPM_ACTRL_ADD_LINK Zugriff auf die anwendbare Ebene
- FWPM_ACTRL_ADD_LINK Zugriff auf die entsprechende Unterebene
- FWPM_ACTRL_ADD_LINK Zugriff auf die Legende (falls vorhanden)
- FWPM_ACTRL_ADD_LINK Zugriff auf den Anbieterkontext (falls vorhanden).
Weitere Informationen finden Sie unter Access Control.
Um einen Filter hinzuzufügen, der auf eine Legende verweist, rufen Sie die Funktionen in der folgenden Reihenfolge auf.
- Rufen Sie FwpsCalloutRegister0 (dokumentiert im Windows Driver Kit (WDK)) auf, um die Legende bei der Filter-Engine zu registrieren.
- Rufen Sie FwpmCalloutAdd0 auf, um die Legende dem System hinzuzufügen.
- Rufen Sie FwpmFilterAdd0 auf, um den Filter hinzuzufügen, der auf die Legende an das System verweist.
Standardmäßig werden Filter, die auf Legenden verweisen, die hinzugefügt, aber noch nicht bei der Filter-Engine registriert wurden, als Blockfilter behandelt.
FwpmFilterAdd0 ist eine spezifische Implementierung von FwpmFilterAdd. Weitere Informationen finden Sie unter WFP-Version-Independent Namen und Spezifische Windows-Versionen .
Beispiele
Das folgende C++-Beispiel zeigt, wie Sie mithilfe von FwpmFilterAdd0 einen Filter initialisieren und hinzufügen, der
blockiert insbesondere Datenverkehr auf IP V4 für alle Anwendungen.
// Add filter to block traffic on IP V4 for all applications.
//
FWPM_FILTER0 fwpFilter;
FWPM_SUBLAYER0 fwpFilterSubLayer;
RtlZeroMemory(&fwpFilter, sizeof(FWPM_FILTER0));
fwpFilter.layerKey = FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4;
fwpFilter.action.type = FWP_ACTION_BLOCK;
if (&fwpFilterSubLayer.subLayerKey != NULL)
fwpFilter.subLayerKey = fwpFilterSubLayer.subLayerKey;
fwpFilter.weight.type = FWP_EMPTY; // auto-weight.
fwpFilter.numFilterConditions = 0; // this applies to all application traffic
fwpFilter.displayData.name = L"Receive/Accept Layer Block";
fwpFilter.displayData.description = L"Filter to block all inbound connections.";
printf("Adding filter to block all inbound connections.\n");
result = FwpmFilterAdd0(engineHandle, &fwpFilter, NULL, NULL);
if (result != ERROR_SUCCESS)
printf("FwpmFilterAdd0 failed. Return value: %d.\n", result);
else
printf("Filter added successfully.\n");
Anforderungen
| Anforderung | Wert |
|---|---|
| Unterstützte Mindestversion (Client) | Windows Vista [nur Desktop-Apps] |
| Unterstützte Mindestversion (Server) | Windows Server 2008 [nur Desktop-Apps] |
| Zielplattform | Windows |
| Kopfzeile | fwpmu.h |
| Bibliothek | Fwpuclnt.lib |
| DLL | Fwpuclnt.dll |