Identificatori del livello di filtro di gestione

Gli identificatori del livello di filtro di gestione vengono in genere usati dalle applicazioni in modalità utente e sono rappresentati da un GUID, ovvero 128 bit di dimensioni. Questi identificatori sono definiti come segue.

Nota

I suffissi V4 e V6 alla fine degli identificatori di livello indicano se il livello si trova nello stack di rete IPv4 o nello stack di rete IPv6.

Identificatore del livello di filtro di gestione Descrizione del livello di filtro

FWPM_LAYER_INBOUND_IPPACKET_V4

FWPM_LAYER_INBOUND_IPPACKET_V6

Questo livello di filtro si trova nel percorso di ricezione subito dopo l'analisi dell'intestazione IP di un pacchetto ricevuto, ma prima che venga eseguita un'elaborazione dell'intestazione IP. Non è stata eseguita alcuna decrittografia O riassemblaggio IPsec.

FWPM_LAYER_INBOUND_IPPACKET_V4_DISCARD

FWPM_LAYER_INBOUND_IPPACKET_V6_DISCARD

Questo livello di filtro si trova nel percorso di ricezione per l'elaborazione di tutti i pacchetti ricevuti eliminati a livello di rete.

FWPM_LAYER_OUTBOUND_IPPACKET_V4

FWPM_LAYER_OUTBOUND_IPPACKET_V6

Questo livello di filtro si trova nel percorso di invio subito prima che il pacchetto inviato venga valutato per la frammentazione. L'elaborazione dell'intestazione IP è completa e tutte le intestazioni dell'estensione sono disponibili. È già stata eseguita l'autenticazione E la crittografia IPsec.

FWPM_LAYER_OUTBOUND_IPPACKET_V4_DISCARD

FWPM_LAYER_OUTBOUND_IPPACKET_V6_DISCARD

Questo livello di filtro si trova nel percorso di invio per l'elaborazione di tutti i pacchetti inviati eliminati a livello di rete.

FWPM_LAYER_IPFORWARD_V4

FWPM_LAYER_IPFORWARD_V6

Questo livello di filtro si trova nel percorso di inoltro nel punto in cui viene inoltrato un pacchetto ricevuto.

FWPM_LAYER_IPFORWARD_V4_DISCARD

FWPM_LAYER_IPFORWARD_V6_DISCARD

Questo livello di filtro si trova nel percorso di inoltro per l'elaborazione di tutti i pacchetti inoltrati che sono stati rimossi a livello di inoltro.

FWPM_LAYER_INBOUND_TRANSPORT_V4

FWPM_LAYER_INBOUND_TRANSPORT_V6

Questo livello di filtro si trova nel percorso di ricezione subito dopo che l'intestazione di un pacchetto ricevuto è stata analizzata dallo stack di rete a livello di trasporto, ma prima che venga eseguita qualsiasi elaborazione del livello di trasporto.

FWPM_LAYER_INBOUND_TRANSPORT_V4_DISCARD

FWPM_LAYER_INBOUND_TRANSPORT_V6_DISCARD

Questo livello di filtro si trova nel percorso di ricezione per l'elaborazione di tutti i pacchetti ricevuti eliminati a livello di trasporto.

FWPM_LAYER_OUTBOUND_TRANSPORT_V4

FWPM_LAYER_OUTBOUND_TRANSPORT_V6

Questo livello di filtro si trova nel percorso di invio subito dopo che un pacchetto inviato è stato passato al livello di rete per l'elaborazione, ma prima che venga eseguita qualsiasi elaborazione del livello di rete.

Questo livello di filtro si trova all'inizio del livello di rete anziché nella parte inferiore del livello di trasporto in modo che tutti i pacchetti inviati da trasporti di terze parti o come pacchetti non elaborati vengano filtrati a questo livello.

FWPM_LAYER_OUTBOUND_TRANSPORT_V4_DISCARD

FWPM_LAYER_OUTBOUND_TRANSPORT_V6_DISCARD

Questo livello di filtro si trova nel percorso di invio per l'elaborazione di tutti i pacchetti inviati che sono stati rimossi a livello di trasporto.

FWPM_LAYER_STREAM_V4

FWPM_LAYER_STREAM_V6

Questo livello di filtro si trova nel percorso dei dati del flusso. Questo livello consente di elaborare i dati di rete in base al flusso. A livello di flusso, i dati di rete sono bidirezionali.

FWPM_LAYER_STREAM_V4_DISCARD

FWPM_LAYER_STREAM_V6_DISCARD

Questo livello di filtro è riservato per uso futuro.

FWPM_LAYER_DATAGRAM_DATA_V4

FWPM_LAYER_DATAGRAM_DATA_V6

Questo livello di filtro si trova nel percorso dati del datagram. Questo livello consente l'elaborazione dei dati di rete per ogni datagramma. A livello di datagrammi, i dati di rete sono bidirezionali.

FWPM_LAYER_DATAGRAM_DATA_V4_DISCARD

FWPM_LAYER_DATAGRAM_DATA_V6_DISCARD

Questo livello di filtro si trova nel percorso dati del datagram per l'elaborazione di qualsiasi datagrammi che sono stati eliminati.

FWPM_LAYER_INBOUND_ICMP_ERROR_V4

FWPM_LAYER_INBOUND_ICMP_ERROR_V6

Questo livello di filtro si trova nel percorso di ricezione per l'elaborazione dei messaggi ICMP ricevuti per il protocollo di trasporto.

FWPM_LAYER_INBOUND_ICMP_ERROR_V4_DISCARD

FWPM_LAYER_INBOUND_ICMP_ERROR_V6_DISCARD

Questo livello di filtro si trova nel percorso di ricezione per l'elaborazione dei messaggi ICMP ricevuti che sono stati rimossi.

FWPM_LAYER_OUTBOUND_ICMP_ERROR_V4

FWPM_LAYER_OUTBOUND_ICMP_ERROR_V6

Questo livello di filtro si trova nel percorso di invio per l'elaborazione dei messaggi ICMP inviati per il protocollo di trasporto.

FWPM_LAYER_OUTBOUND_ICMP_ERROR_V4_DISCARD

FWPM_LAYER_OUTBOUND_ICMP_ERROR_V6_DISCARD

Questo livello di filtro si trova nel percorso di invio per l'elaborazione dei messaggi ICMP inviati che sono stati rimossi.

FWPM_LAYER_ALE_AUTH_CONNECT_V4

FWPM_LAYER_ALE_AUTH_CONNECT_V6

Questo livello di filtro consente di autorizzare le richieste di connessione per le connessioni TCP in uscita, nonché di autorizzare il traffico non TCP in uscita in base al primo pacchetto inviato.

FWPM_LAYER_ALE_AUTH_CONNECT_V4_DISCARD

FWPM_LAYER_ALE_AUTH_CONNECT_V6_DISCARD

Questo livello di filtro consente di elaborare le richieste di connessione per le connessioni TCP in uscita che sono state eliminate, nonché l'elaborazione delle autorizzazioni per il traffico non TCP in uscita che sono state eliminate.

FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4

FWPM_LAYER_ALE_FLOW_ESTABLISHED_V6

Questo livello di filtro consente di notificare quando è stata stabilita una connessione TCP o quando il traffico non TCP è stato autorizzato.

FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4_DISCARD

FWPM_LAYER_ALE_FLOW_ESTABLISHED_V6_DISCARD

Questo livello di filtro consente l'elaborazione quando una connessione TCP stabilita è stata rimossa a livello stabilito dal flusso, nonché quando il traffico non TCP autorizzato è stato rimosso a livello stabilito.

FWPM_LAYER_ALE_AUTH_LISTEN_V4

FWPM_LAYER_ALE_AUTH_LISTEN_V6

Questo livello di filtro consente di autorizzare le richieste di ascolto TCP.

FWPM_LAYER_ALE_AUTH_LISTEN_V4_DISCARD

FWPM_LAYER_ALE_AUTH_LISTEN_V6_DISCARD

Questo livello di filtro consente di elaborare le richieste di ascolto TCP eliminate.

FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4

FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6

Questo livello di filtro consente di autorizzare le richieste di accettazione per le connessioni TCP in ingresso, nonché di autorizzare il traffico non TCP in ingresso in base al primo pacchetto ricevuto.

FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4_DISCARD

FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6_DISCARD

Questo livello di filtro consente l'elaborazione di richieste di accettazione per le connessioni TCP in ingresso che sono state eliminate, nonché l'elaborazione delle autorizzazioni per il traffico non TCP in ingresso che sono state eliminate.

FWPM_LAYER_ALE_AUTH_ROUTE_V4

FWPM_LAYER_ALE_AUTH_ROUTE_V6

Questo livello di filtro consente di controllare e filtrare i parametri di route e percorso delle richieste di associazione e connessione.

FWPM_LAYER_ALE_ENDPOINT_CLOSURE_V4

FWPM_LAYER_ALE_ENDPOINT_CLOSURE_V6

Questo livello di filtro viene usato come opportunità per recuperare le risorse allocate dal driver di callout in uno dei livelli ALE_AUTH_CONNECT o ALE_AUTH_RECV_ACCEPT.

FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4

FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V6

Questo livello di filtro consente di autorizzare le assegnazioni delle porte di trasporto, associare richieste, richieste in modalità promiscua e richieste in modalità non elaborata.

FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4_DISCARD

FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V6_DISCARD

Questo livello di filtro consente di elaborare gli elementi rimossi seguenti: assegnazioni delle porte di trasporto, associare richieste, richieste in modalità promiscua e richieste in modalità non elaborata.

FWPM_LAYER_ALE_RESOURCE_RELEASE_V4

FWPM_LAYER_ALE_RESOURCE_RELEASE_V6

Questo livello di filtro viene usato come opportunità per recuperare le risorse allocate dal driver del callout in uno dei livelli ALE_RESOURCE_ASSIGNMENT.

FWPM_LAYER_IPSEC_KM_DEMUX_V4

FWPM_LAYER_IPSEC_KM_DEMUX_V6

Questo livello di filtro viene usato per determinare quali moduli di keying vengono richiamati quando il sistema locale è l'iniziatore. Si tratta di un livello di filtro in modalità utente.

FWPM_LAYER_IPSEC_V4

FWPM_LAYER_IPSEC_V6

Questo livello di filtro consente al modulo di keying di cercare informazioni sui criteri in modalità rapida durante la negoziazione delle associazioni di sicurezza in modalità rapida. Si tratta di un livello di filtro in modalità utente.

FWPM_LAYER_IKEEXT_V4

FWPM_LAYER_IKEEXT_V6

Questo livello di filtro consente ai moduli IP autenticati e IKE di cercare informazioni sui criteri in modalità principale durante la negoziazione delle associazioni di sicurezza in modalità principale. Si tratta di un livello di filtro in modalità utente.
FWPM_LAYER_RPC_UM Questo livello di filtro consente di controllare i campi dati RPC disponibili in modalità utente. Si tratta di un livello di filtro in modalità utente.
FWPM_LAYER_RPC_EPMAP Questo livello di filtro consente di controllare i campi dati RPC disponibili in modalità utente durante la risoluzione degli endpoint. Si tratta di un livello di filtro in modalità utente.
FWPM_LAYER_RPC_EP_ADD Questo livello di filtro consente di controllare i campi dati RPC disponibili in modalità utente quando viene aggiunto un nuovo endpoint. Si tratta di un livello di filtro in modalità utente.
FWPM_LAYER_RPC_PROXY_CONN Questo livello di filtro consente di controllare le richieste di connessione RpcProxy. Si tratta di un livello di filtro in modalità utente.
FWPM_LAYER_RPC_PROXY_IF Questo livello di filtro consente di controllare l'interfaccia usata per le connessioni RpcProxy. Si tratta di un livello di filtro in modalità utente.
FWPM_LAYER_INBOUND_MAC_FRAME_ETHERNET Questo livello di filtro consente di controllare i dati dei frame MAC al livello inferiore in ingresso (al driver del protocollo NDIS). Nota: disponibile solo in Windows 8 e versioni successive.
FWPM_LAYER_OUTBOUND_MAC_FRAME_ETHERNET Questo livello di filtro consente di controllare i dati dei frame MAC al livello superiore in uscita (al driver del protocollo NDIS). Nota: disponibile solo in Windows 8 e versioni successive.
FWPM_LAYER_INBOUND_MAC_FRAME_NATIVE Questo livello di filtro consente di controllare i dati dei frame MAC nel livello inferiore in ingresso (al driver miniport NDIS). Nota: disponibile solo in Windows 8 e versioni successive.
FWPM_LAYER_OUTBOUND_MAC_FRAME_NATIVE Questo livello di filtro consente di controllare i dati dei frame MAC nel livello inferiore in uscita (al driver miniport NDIS). Nota: disponibile solo in Windows 8 e versioni successive.
FWPM_LAYER_INGRESS_VSWITCH_ETHERNET Questo livello di filtro consente di controllare i dati di ingresso 802.3 del commutatore estendibile Hyper-V. Nota: disponibile solo in Windows 8 e versioni successive.
FWPM_LAYER_EGRESS_VSWITCH_ETHERNET Questo livello di filtro consente di controllare i dati in uscita 802.3 del commutatore estendibile Hyper-V. Nota: disponibile solo in Windows 8 e versioni successive.

FWPM_LAYER_INGRESS_VSWITCH_TRANSPORT_V4

FWPM_LAYER_INGRESS_VSWITCH_TRANSPORT_V6

Questo livello di filtro consente di controllare i dati di trasporto in ingresso del commutatore estendibile Hyper-V. Nota: disponibile solo in Windows 8 e versioni successive.

FWPM_LAYER_EGRESS_VSWITCH_TRANSPORT_V4

FWPM_LAYER_EGRESS_VSWITCH_TRANSPORT_V6

Questo livello di filtro consente di controllare i dati di trasporto in uscita del commutatore estendibile Hyper-V. Nota: disponibile solo in Windows 8 e versioni successive.