Oletusarvon mukaan Windowsin lisäsuojauksella varustettu palomuuri^{(Windows Firewall with Advanced Security)} estää ICMP-kaikupyynnöt^{(ICMP Echo Requests)} ( pings ) verkosta. Tässä viestissä näytämme sinulle, kuinka voit sallia ping-kutsun (ICMP Echo -pyynnöt) ^{(Pings (ICMP Echo requests))}Windowsin palomuurin^{(Windows Firewall)} kautta komentokehotteen avulla^{(Command Promp)} tai Windowsin palomuurin ja Advanced Security UI -käyttöliittymän^{(Windows Firewall with Advanced Security UI)} kautta .

Pitäisikö minun ottaa ICMP käyttöön?

Monet verkonvalvojat pitävät Internet Control Message Protocol ( ICMP ) -protokollaa turvallisuusriskinä, ja siksi ICMP tulisi aina estää palomuurissa turvatoimenpiteenä. Sikäli kuin ICMP :hen tiedetään yleisesti liittyvän turvallisuusongelmia, ja juuri tästä syystä ICMP tulisi estää; ei silti ole syytä estää kaikkea ICMP - liikennettä!

Mitkä ICMP-tyypit minun pitäisi sallia?

Lukuun ottamatta tyyppiä 3^{(Type 3)} ja tyyppiä 4^{(Type 4)} – ainoa välttämätön ICMP - liikenne, joka sinun on sallittava palomuurin sisään ja ulos Windows 10/11 -tietokoneellasi, kaikki muu on joko valinnaista tai se tulee estää. Muista^(Bear) , että ping-pyyntöjen lähettäminen edellyttää, että kirjoitat 8 OUT ja 0 IN.

Salli ping^(Pings) -kutsut ( ICMP Echo -pyynnöt) Windowsin palomuurin kautta^{(Windows Firewall)}

Yleensä tapa, jolla ping-komento toimii^{(ping command works)} muiden verkkotyökalujen ohella, on yksinkertaisesti lähettämällä erityisiä paketteja, jotka tunnetaan nimellä Internet Control Message Protocol ( ICMP ) Echo Requests kohdelaitteeseen, ja sitten odottaa, että vastaanottava laite vastaa ja lähettää takaisin ICMP -kaiun. Vastaa^{(ICMP Echo Reply)} paketti. Tämä ping-toiminto sen lisäksi, että testataan, onko verkkoon kytketty laite aktiivinen, se myös mittaa vasteaikaa ja tulostaa tuloksen tarkastettavaksi.

Voimme sallia pingit^(Pings) ( ICMP Echo -pyynnöt) palomuurisi^(Firewall) kautta Windows 10- tai Windows 11 -tietokoneessa kahdella tavalla. Tutkimme tätä aihetta alla kuvailluilla menetelmillä seuraavasti.

Huomautus^(Note) : Jos sinulla on kolmannen osapuolen tietoturvaohjelmisto, jossa on oma palomuuri asennettuna järjestelmääsi tai vain muun tyyppinen kolmannen osapuolen palomuuriohjelma, sinun on avattava portit kyseisessä palomuurissa^{(open ports in that firewall)} sisäänrakennetun Windowsin palomuurin^{(Windows Firewall)} sijaan. .

1] Salli pingit^{(Allow Pings)} ( ICMP Echo -pyynnöt) palomuurin^(Firewall) kautta Windows PC : llä Windowsin palomuurilla^{(Windows Firewall)} , jossa on Advanced Security UI

Voit sallia ping^(Pings) -kutsun ( ICMP Echo -pyynnöt) Windows PC :n palomuurin kautta Windows^(Firewall) - palomuurin^{(Windows Firewall)} ja Advanced Security -käyttöliittymän kautta seuraavasti:

• Napsauta Käynnistä^{(Click Start)} tai paina näppäimistön Windows - näppäintä.
• Kirjoita windows palomuuri^{(windows firewall)} ja valitse sitten Windows Defenderin palomuuri^{(Windows Defender Firewall)}  hakutuloksen yläreunasta.
• Napsauta avautuvan Ohjauspaneeli^{(Control Panel)} - ikkunan vasemmalla puolella olevaa Lisäasetukset -linkkiä.^{(Advanced settings)}
• Napsauta vasemmassa ruudussa hiiren kakkospainikkeella saapuvat säännöt^{(Inbound Rules)} ja valitse Uusi sääntö^{(New Rule)} .
• Valitse Uusi saapuva sääntö^{(New Inbound Rule)} -ikkunassa Mukautettu^(Custom) .
• Napsauta Seuraava^(Next) .
• Koskeeko tämä sääntö kaikkia ohjelmia tai tiettyjä ohjelmia? ^{(Does this rule apply to all programs or specific programs?)}-sivulla, varmista, että valintanappi on valittu kohtaan Kaikki ohjelmat^{(All programs)} .
• Napsauta Seuraava^(Next) .
• Mihin portteihin ja protokollaan tämä sääntö koskee^{(To which ports and protocol does this rule apply?)} ? -sivulla, napsauta avattavaa Protokollatyyppi^{(Protocol type)} -valikkoa ja valitse ICMPv4 .
• Napsauta Mukauta^(Customize) - painiketta.
• Valitse Mukauta ICMP^{(Customize ICMP Settings)} - asetuksia -ikkunassa Tietyt ICMP-tyypit^{(Specific ICMP types)} -vaihtoehto.
• Ota Echo Request^{(Echo Request)} käyttöön ICMP-tyyppien luettelossa .
• Napsauta OK .
• Takaisin T Mihin portteihin ja protokolliin tätä sääntöä sovelletaan? ^{(o which ports and protocol does this rule apply?)}-sivulla napsauta Seuraava^(Next) .
• Valitse näkyviin tulevalta sivulta Mikä tahansa IP^{(Any IP address)} -osoite -valintanappi kohdassa Mitä paikallisia IP-osoitteita tämä sääntö koskee? ^{(Which local IP addresses does this rule apply to?)}ja Mihin IP-etäosoitteisiin tämä sääntö koskee? ^{(Which remote IP addresses does this rule apply to?)}osiot.

Halutessasi voit määrittää tietyt IP-osoitteet, joihin tietokoneesi vastaa ping-pyyntöön. Muut ping-pyynnöt ohitetaan.

• Mitä toimenpiteitä pitäisi tehdä, kun yhteys vastaa määritettyjä ehtoja? ^{(What action should be taken when a connection matches the specified conditions?)}sivulla, varmista, että valintanappi on valittu Salli yhteys^{(Allow the connection)} -asetukseksi.
• Napsauta Seuraava^(Next) .
• Valitse Milloin tätä sääntöä sovelletaan^{(When does this rule apply)} -sivulla käytettävissä olevat vaihtoehdot vaatimuksesi mukaan tai poista niiden valinta.
• Napsauta Seuraava^(Next) .
• Viimeisessä näytössä sinun on annettava uudelle säännölle nimi ja valinnaisesti annettava kuvaus. On suositeltavaa lisätä ICMPv4 säännön nimeen, jotta se erottuu myös luomastasi ICMPv6 - säännöstä.
• Napsauta Valmis^(Finish) - painiketta.

Nyt voit jatkaa ja luoda ICMPv6 - säännön toistamalla yllä olevat vaiheet, mutta tällä kertaa kohdassa Mihin portteihin ja protokollaan tämä sääntö koskee? ^{(To which ports and protocol does this rule apply?)}-sivulla, napsauta avattavaa Protokollatyyppi^{(Protocol type)} -valikkoa ja valitse sen sijaan ICMPv6 .

• Poistu Windows Defenderin palomuurista^{(Windows Defender Firewall)} , kun olet valmis.

Jos haluat milloin tahansa poistaa säännön käytöstä, avaa Windowsin palomuuri^{(Windows Firewall)} , jossa on lisäsuojauksen ohjauspaneeli^{(Advanced Security Control Panel)} , valitse vasemmalta saapuvat säännöt^{(Inbound Rules)} ja etsi luomasi säännöt keskimmäisestä ruudusta, napsauta sääntöä hiiren kakkospainikkeella ja valitse Poista käytöstä^(Disable) . Nämä säännöt voidaan myös poistaa – mutta on parasta vain poistaa säännöt käytöstä, jotta voit ottaa ne helposti ja nopeasti uudelleen käyttöön luomatta niitä uudelleen.

2] Salli pingit^{(Allow Pings)} ( ICMP Echo -pyynnöt) Windows PC :n ^{(Windows PC)}palomuurin^(Firewall) kautta komentokehotteen^{(Command Prompt)} avulla

Tämä on nopein tapa luoda poikkeus ping-pyynnöille Windows 11/10 :ssä .

Jos haluat sallia ping^(Pings) -kutsun ( ICMP Echo -pyynnöt) Windows PC :n ^{(Windows PC)}palomuurin^(Firewall) kautta komentokehotteen^{(Command Prompt)} avulla , toimi seuraavasti:

• Avaa Suorita-valintaikkuna painamalla Windows key + R
• Kirjoita Suorita-valintaikkunaan cmd ja paina sitten CTRL + SHIFT + ENTER avataksesi open Command Prompt in admin/elevated mode .
• Kirjoita tai kopioi ja liitä komentokehoteikkunaan alla oleva komento ja paina Enter luodaksesi ICMPv4-poikkeuksen^{(create the ICMPv4 exception)} .

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

• Luo ICMPv6-poikkeus^{(create the ICMPv6 exception)} suorittamalla alla oleva komento:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

Muutokset astuvat voimaan välittömästi ilman järjestelmän uudelleenkäynnistystä.

• Poistaaksesi ping-pyynnöt ICMPv4-poikkeuksesta^{(disable ping requests for the ICMPv4 exception)} , suorita alla oleva komento:

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

• Poistaaksesi ping-pyynnöt ICMPv6-poikkeuksesta^{(disable ping requests for the ICMPv6 exception)} , suorita alla oleva komento:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

Jos haluat milloin tahansa poistaa säännön käytöstä, mutta olet unohtanut säännön nimen, voit suorittaa alla olevan komennon nähdäksesi luettelon kaikista säännöistä:

netsh advfirewall firewall show rule name=all

Näin sallitaan pingit^(Pings) ( ICMP Echo -pyynnöt) Windowsin palomuurin^{(Windows Firewall)} kautta !

Mikä on ICMP-hyökkäys?

ICMP - hyökkäys (kutsutaan myös Ping - tulvahyökkäykseksi) on yleinen palvelunestohyökkäys (DoS)^{(Denial-of-Service (DoS) attack)} , jossa uhkatekijä yrittää ilkeästi kaataa kohteena olevan laitteen ICMP -kaikupyynnöillä (ping-kutsuilla).

How to allow Pings (ICMP Echo requests) through Windows Firewall

By default, the Windows Firewall with Advanced Security blocks ICMP Echo Requests (Pings) from the network. In this post, we will show you how to allow Pings (ICMP Echo requests) through your Windows Firewall using Command Prompt or via the Windows Firewall with Advanced Security UI.

Should I enable ICMP?

For many network administrators, they consider the Internet Control Message Protocol (ICMP) a security risk, and therefore as a security measure, should have ICMP always be blocked at the firewall. In as much as ICMP is widely known to have some security issues associated with it, and for just that reason, ICMP should be blocked; it’s still no reason to block all ICMP traffic!

What ICMP types should I allow?

Apart from Type 3 and Type 4 – the only essential ICMP traffic you need to allow in and out of your firewall on your Windows 10/11 PC, everything else is either optional or should be blocked. Bear in mind that to send ping requests, you need to allow type 8 OUT and type 0 IN.

Allow Pings (ICMP Echo requests) through Windows Firewall

Generally, the way the ping command works amongst other network tools, is simply by sending special packets known as Internet Control Message Protocol (ICMP) Echo Requests to a target device, and then wait for that receiving device to respond and send back an ICMP Echo Reply packet. This action of pinging, apart from testing whether a network-connected device is active, it also measures the response time and outputs the result for you to review.

We can allow Pings (ICMP Echo requests) through your Firewall on Windows 10 or Windows 11 PC in either of two ways. We’ll explore this topic under the methods outlined below as follows.

Note: If you have a third-party security software with its own firewall installed on your system or just another type of dedicated third-party firewall program installed, you’ll need to open ports in that firewall instead of the in-built Windows Firewall.

1] Allow Pings (ICMP Echo requests) through Firewall on Windows PC via Windows Firewall with Advanced Security UI

To allow Pings (ICMP Echo requests) through Firewall on Windows PC via Windows Firewall with Advanced Security user interface, do the following:

• Click Start or press the Windows key on the keyboard.
• Type windows firewall, and then select Windows Defender Firewall from the top of the search result.
• Click the Advanced settings link on the left side of the Control Panel window that opens.
• In the left pane, right-click Inbound Rules and choose New Rule.
• In the New Inbound Rule window, select Custom.
• Click Next.
• On the Does this rule apply to all programs or specific programs? page, make sure the radio button is selected for All programs.
• Click Next.
• On the To which ports and protocol does this rule apply? page, click the Protocol type drop-down, and select ICMPv4.
• Click the Customize button.
• In the Customize ICMP Settings window, select the Specific ICMP types option.
• In the list of ICMP types, enable Echo Request.
• Click OK.
• Back on the To which ports and protocol does this rule apply? page, click Next.
• On the page that appears, select the radio button for Any IP address option for under the Which local IP addresses does this rule apply to? and Which remote IP addresses does this rule apply to? sections.

If you want, you can configure specific IP addresses to which your PC will respond to a ping request. Other ping requests are ignored.

• On the What action should be taken when a connection matches the specified conditions? page, make sure the radio button is selected for Allow the connection option.
• Click Next.
• On the When does this rule apply page, check/uncheck the available options per your requirement.
• Click Next.
• At the final screen, you need to give your new rule a name, and optionally provide a description. It’s recommended to add ICMPv4 to the rule name to differentiate from the ICMPv6 rule that you will create also.
• Click the Finish button.

Now, you can go ahead and create the ICMPv6 rule by repeating the steps above, but this time at the To which ports and protocol does this rule apply? page, click the Protocol type drop-down, and select ICMPv6 instead.

• Exit Windows Defender Firewall when done.

If at anytime you want to disable the rule, open Windows Firewall with Advanced Security Control Panel, select Inbound Rules on the left, and locate the rules you created in the middle pane, right-click the rule and choose Disable. These rules can also be deleted – but it’s best just disabling the rules instead, so you can easily and quickly re-enable them without recreating them.

2] Allow Pings (ICMP Echo requests) through Firewall on Windows PC using Command Prompt

This is the fastest way to create an exception for ping requests on Windows 11/10.

To allow Pings (ICMP Echo requests) through Firewall on Windows PC using Command Prompt, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type cmd and then press CTRL + SHIFT + ENTER to open Command Prompt in admin/elevated mode.
• In the command prompt window, type or copy and paste the command below and hit Enter to create the ICMPv4 exception.

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

• To create the ICMPv6 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

Changes takes effect immediately without system reboot.

• To disable ping requests for the ICMPv4 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

• To disable ping requests for the ICMPv6 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

If at anytime you want to disable a rule but have forgotten the name of the rule, you can run the command below to see a list of all rules:

netsh advfirewall firewall show rule name=all

That’s it on how to allow Pings (ICMP Echo requests) through Windows Firewall!

What is ICMP attack?

An ICMP attack (also referred to as a Ping flood attack), is a common Denial-of-Service (DoS) attack in which a threat actor maliciously attempts to overwhelm a targeted device with ICMP echo-requests (pings).

Related posts

• Windowsin palomuuri estää tai estää yhteydet tietokoneeseesi

• Kuinka palauttaa tai palauttaa Windowsin palomuuriasetukset oletusasetuksiin

• Kuinka käyttää Netsh-komentoa Windowsin palomuurin hallintaan

• Portin estäminen tai avaaminen Windowsin palomuurissa

• Windowsin palomuuri ei tunnista toimialueverkkoa Windows 10:ssä

• Ohjelmien estäminen tai eston poistaminen Windows Defenderin palomuurissa

• Firewalla Gold Review – palomuurireititin kotisi suojaamiseen

• 5 tapaa avata Windows Defenderin palomuuri -

• ZoneAlarm ilmainen palomuuri Windows PC:lle

• Korjaa Windowsin palomuuria ei voi ottaa käyttöön Virhekoodi 0x80070422

• Kuinka määrittää Windowsin palomuuri Windows 11/10:ssä

• Windowsin palomuuriasetusten palauttaminen (4 tapaa)

• Macin palomuuri: kuinka se otetaan käyttöön ja määritetään

• Suojaus kaikille - Tarkista ZoneAlarm Free Antivirus + Firewall

• Korjaa Windows Defenderin palomuuria ei voida aktivoida

• Ota Windowsin palomuurin ilmoitukset käyttöön tai poista ne käytöstä Windows 11/10:ssä

• Windows Defenderin palomuuri lisäsuojauksella: mikä se on? Kuinka se avataan? Mitä sillä voi tehdä?

• Palomuurin ottaminen käyttöön tai poistaminen käytöstä Windows 11/10:ssä

• PrivateWin10 on edistynyt Windows 10 -tietosuojatyökalu

• 5 syytä, miksi Windowsin palomuuri on yksi parhaista palomuureista