Windows 필터링 플랫폼의 새로운 기능

아티클
06/13/2023

Windows 8 및 Windows Server 2012 새로운 Windows 필터링 플랫폼 프로그래밍 요소를 소개합니다. 새로운 기능에는 다음이 포함됩니다.

계층 2 필터링: L2(MAC) 계층에 대한 액세스를 제공하여 해당 계층에서 트래픽을 필터링할 수 있도록 합니다.
vSwitch 필터링: vSwitch를 트래버스하는 패킷을 검사 및/또는 수정할 수 있습니다. WFP 필터 또는 설명선은 vSwitch 수신 및 송신에서 사용할 수 있습니다.
앱 컨테이너 관리: 앱 컨테이너 및 네트워크 격리 연결 문제에 대한 정보에 액세스할 수 있습니다.
IPsec 업데이트: 연결 상태 모니터링, 인증서 선택 및 키 관리를 포함한 확장된 IPsec 기능입니다.

Windows 드라이버 키트에는 Windows 8 대한 WFP 변경 내용에 대한 정보도 포함되어 있습니다.

API 업데이트 Windows 8

Windows 8 및 Windows Server 2012 위해 많은 새 API가 추가되었습니다.

새로운 함수

새 구조체

새 열거형 형식

새 필터링 계층 식별자

계층 식별자 필터링:

FWPM_LAYER_INBOUND_MAC_FRAME_ETHERNET
FWPM_LAYER_OUTBOUND_MAC_FRAME_ETHERNET
FWPM_LAYER_INBOUND_MAC_FRAME_NATIVE
FWPM_LAYER_OUTBOUND_MAC_FRAME_NATIVE
FWPM_LAYER_INGRESS_VSWITCH_ETHERNET
FWPM_LAYER_EGRESS_VSWITCH_ETHERNET
FWPM_LAYER_INGRESS_VSWITCH_TRANSPORT_V4/FWPM_LAYER_INGRESS_VSWITCH_TRANSPORT_V6
FWPM_LAYER_EGRESS_VSWITCH_TRANSPORT_V4/FWPM_LAYER_EGRESS_VSWITCH_TRANSPORT_V6

새 필터링 조건 식별자

조건 식별자 필터링:

FWPM_CONDITION_INTERFACE_MAC_ADDRESS
FWPM_CONDITION_MAC_LOCAL_ADDRESS
FWPM_CONDITION_MAC_REMOTE_ADDRESS
FWPM_CONDITION_ETHER_TYPE
FWPM_CONDITION_VLAN_ID
FWPM_CONDITION_NDIS_PORT
FWPM_CONDITION_NDIS_MEDIA_TYPE
FWPM_CONDITION_NDIS_PHYSICAL_MEDIA_TYPE
FWPM_CONDITION_L2_FLAGS
FWPM_CONDITION_MAC_LOCAL_ADDRESS_TYPE
FWPM_CONDITION_MAC_REMOTE_ADDRESS_TYPE
FWPM_CONDITION_ALE_PACKAGE_ID
FWPM_CONDITION_MAC_SOURCE_ADDRESS
FWPM_CONDITION_MAC_DESTINATION_ADDRESS
FWPM_CONDITION_MAC_SOURCE_ADDRESS_TYPE
FWPM_CONDITION_MAC_DESTINATION_ADDRESS_TYPE
FWPM_CONDITION_IP_SOURCE_PORT
FWPM_CONDITION_IP_DESTINATION_PORT
FWPM_CONDITION_VSWITCH_ID
FWPM_CONDITION_VSWITCH_NETWORK_TYPE
FWPM_CONDITION_VSWITCH_SOURCE_INTERFACE_ID
FWPM_CONDITION_VSWITCH_DESTINATION_INTERFACE_ID
FWPM_CONDITION_VSWITCH_SOURCE_VM_ID
FWPM_CONDITION_VSWITCH_DESTINATION_VM_ID
FWPM_CONDITION_VSWITCH_SOURCE_INTERFACE_TYPE
FWPM_CONDITION_VSWITCH_TENANT_NETWORK_ID

새 필터링 조건 플래그

조건 플래그 필터링:

FWP_CONDITION_FLAG_IS_PROXY_CONNECTION
FWP_CONDITION_FLAG_IS_APPCONTAINER_LOOPBACK
FWP_CONDITION_FLAG_IS_NON_APPCONTAINER_LOOPBACK
FWP_CONDITION_FLAG_IS_HONORING_POLICY_AUTHORIZE
FWP_CONDITION_L2_IS_NATIVE_ETHERNET
FWP_CONDITION_L2_IS_WIFI
FWP_CONDITION_L2_IS_MOBILE_BROADBAND
FWP_CONDITION_L2_IS_WIFI_DIRECT_DATA
FWP_CONDITION_L2_IS_VM2VM
FWP_CONDITION_L2_IS_MALFORMED_PACKET
FWP_CONDITION_L2_IS_IP_FRAGMENT_GROUP
FWP_CONDITION_L2_IF_CONNECTOR_PRESENT

Windows 필터링 플랫폼에 대한 Windows 7 업데이트

Windows 필터링 플랫폼의 새로운 기능 문서에서는 Windows 7에 대한 많은 업데이트를 자세히 설명합니다. 정보는 Windows 7용 WFP 변경 내용의 Windows 드라이버 키트에서도 사용할 수 있습니다.