共用方式為


管理篩選層識別碼

管理篩選層識別碼通常是由使用者模式應用程式使用,而且每個識別碼都是以 GUID 表示,其大小為 128 位。 這些識別碼的定義如下。

注意

層識別碼結尾的 V4 和 V6 尾碼表示該層位於 IPv4 網路堆疊或 IPv6 網路堆疊中。

管理篩選層識別碼 篩選圖層描述

FWPM_LAYER_INBOUND_IPPACKET_V4

FWPM_LAYER_INBOUND_IPPACKET_V6

此篩選層位於接收封包的 IP 標頭剖析之後的接收路徑,但在進行任何 IP 標頭處理之前。 未發生任何 IPsec 解密或重新組譯。

FWPM_LAYER_INBOUND_IPPACKET_V4_DISCARD

FWPM_LAYER_INBOUND_IPPACKET_V6_DISCARD

此篩選層位於接收路徑中,用來處理在網路層捨棄的任何已接收封包。

FWPM_LAYER_OUTBOUND_IPPACKET_V4

FWPM_LAYER_OUTBOUND_IPPACKET_V6

此篩選層位於傳送路徑中,然後才評估傳送封包的片段。 所有 IP 標頭處理都已完成,而且所有擴充標頭都已就緒。 已發生任何 IPsec 驗證和加密。

FWPM_LAYER_OUTBOUND_IPPACKET_V4_DISCARD

FWPM_LAYER_OUTBOUND_IPPACKET_V6_DISCARD

此篩選層位於傳送路徑中,用於處理在網路層捨棄的任何已傳送封包。

FWPM_LAYER_IPFORWARD_V4

FWPM_LAYER_IPFORWARD_V6

此篩選層位於轉送所接收封包的點的轉送路徑。

FWPM_LAYER_IPFORWARD_V4_DISCARD

FWPM_LAYER_IPFORWARD_V6_DISCARD

此篩選層位於轉送路徑中,用於處理在正向層捨棄的任何轉送封包。

FWPM_LAYER_INBOUND_TRANSPORT_V4

FWPM_LAYER_INBOUND_TRANSPORT_V6

此篩選層位於接收封包標頭已由傳輸層的網路堆疊剖析之後的接收路徑,但在發生任何傳輸層處理之前。

FWPM_LAYER_INBOUND_TRANSPORT_V4_DISCARD

FWPM_LAYER_INBOUND_TRANSPORT_V6_DISCARD

此篩選層位於接收路徑中,用於處理已在傳輸層捨棄的任何已接收封包。

FWPM_LAYER_OUTBOUND_TRANSPORT_V4

FWPM_LAYER_OUTBOUND_TRANSPORT_V6

此篩選層位於傳送的封包傳遞至網路層進行處理之後,但在進行任何網路層處理之前,才位於傳送路徑中。

此篩選層位於網路層的頂端,而不是位於傳輸層底部,因此協力廠商傳輸或原始封包傳送的任何封包都會在此層進行篩選。

FWPM_LAYER_OUTBOUND_TRANSPORT_V4_DISCARD

FWPM_LAYER_OUTBOUND_TRANSPORT_V6_DISCARD

此篩選層位於傳送路徑中,用於處理已在傳輸層捨棄的任何已傳送封包。

FWPM_LAYER_STREAM_V4

FWPM_LAYER_STREAM_V6

此篩選層位於資料流程資料路徑中。 此層允許以每個資料流程為基礎處理網路資料。 在資料流程層中,網路資料是雙向的。

FWPM_LAYER_STREAM_V4_DISCARD

FWPM_LAYER_STREAM_V6_DISCARD

此篩選層會保留供日後使用。

FWPM_LAYER_DATAGRAM_DATA_V4

FWPM_LAYER_DATAGRAM_DATA_V6

此篩選層位於資料包資料路徑中。 此層允許根據每個資料包處理網路資料。 在資料包層,網路資料是雙向的。

FWPM_LAYER_DATAGRAM_DATA_V4_DISCARD

FWPM_LAYER_DATAGRAM_DATA_V6_DISCARD

此篩選層位於資料包資料路徑中,用於處理已捨棄的任何資料包。

FWPM_LAYER_INBOUND_ICMP_ERROR_V4

FWPM_LAYER_INBOUND_ICMP_ERROR_V6

此篩選層位於傳輸通訊協定處理已接收 ICMP 訊息的接收路徑中。

FWPM_LAYER_INBOUND_ICMP_ERROR_V4_DISCARD

FWPM_LAYER_INBOUND_ICMP_ERROR_V6_DISCARD

此篩選層位於接收路徑中,用來處理已捨棄的已接收 ICMP 訊息。

FWPM_LAYER_OUTBOUND_ICMP_ERROR_V4

FWPM_LAYER_OUTBOUND_ICMP_ERROR_V6

此篩選層位於傳送路徑中,用於處理傳輸通訊協定的已傳送 ICMP 訊息。

FWPM_LAYER_OUTBOUND_ICMP_ERROR_V4_DISCARD

FWPM_LAYER_OUTBOUND_ICMP_ERROR_V6_DISCARD

此篩選層位於傳送路徑中,用來處理已捨棄的已傳送 ICMP 訊息。

FWPM_LAYER_ALE_AUTH_CONNECT_V4

FWPM_LAYER_ALE_AUTH_CONNECT_V6

此篩選層允許授權傳出 TCP 連線的連線要求,以及根據第一個傳送的封包授權傳出非 TCP 流量。

FWPM_LAYER_ALE_AUTH_CONNECT_V4_DISCARD

FWPM_LAYER_ALE_AUTH_CONNECT_V6_DISCARD

此篩選層允許處理已捨棄之傳出 TCP 連線的連線要求,以及處理已捨棄之傳出非 TCP 流量的授權。

FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4

FWPM_LAYER_ALE_FLOW_ESTABLISHED_V6

此篩選層允許在建立 TCP 連線時,或授權非 TCP 流量時通知。

FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4_DISCARD

FWPM_LAYER_ALE_FLOW_ESTABLISHED_V6_DISCARD

此篩選層允許在已建立的 TCP 連線在已建立的流程層捨棄時,以及在流程建立層捨棄授權的非 TCP 流量時進行處理。

FWPM_LAYER_ALE_AUTH_LISTEN_V4

FWPM_LAYER_ALE_AUTH_LISTEN_V6

此篩選層允許授權 TCP 接聽要求。

FWPM_LAYER_ALE_AUTH_LISTEN_V4_DISCARD

FWPM_LAYER_ALE_AUTH_LISTEN_V6_DISCARD

此篩選層允許處理已捨棄的 TCP 接聽要求。

FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4

FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6

此篩選層允許授權接受傳入 TCP 連線的要求,以及根據收到的第一個封包授權傳入的非 TCP 流量。

FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4_DISCARD

FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6_DISCARD

此篩選層允許處理接受已捨棄之傳入 TCP 連線的要求,以及處理已捨棄之傳入非 TCP 流量的授權。

FWPM_LAYER_ALE_AUTH_ROUTE_V4

FWPM_LAYER_ALE_AUTH_ROUTE_V6

此篩選層允許檢查和篩選系結和連線要求的路由和路徑參數。

FWPM_LAYER_ALE_ENDPOINT_CLOSURE_V4

FWPM_LAYER_ALE_ENDPOINT_CLOSURE_V6

此篩選層可用來回收圖說文字驅動程式在任何ALE_AUTH_CONNECT或ALE_AUTH_RECV_ACCEPT層中配置的資源。

FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4

FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V6

此篩選層允許授權傳輸埠指派、系結要求、仲裁模式要求,以及原始模式要求。

FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4_DISCARD

FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V6_DISCARD

此篩選層允許處理下列已捨棄的專案:傳輸埠指派、系結要求、交錯模式要求,以及原始模式要求。

FWPM_LAYER_ALE_RESOURCE_RELEASE_V4

FWPM_LAYER_ALE_RESOURCE_RELEASE_V6

此篩選層可用來回收圖說文字驅動程式在任何ALE_RESOURCE_ASSIGNMENT層中配置的資源。

FWPM_LAYER_IPSEC_KM_DEMUX_V4

FWPM_LAYER_IPSEC_KM_DEMUX_V6

此篩選層是用來判斷本機系統是啟動器時所叫用的索引鍵模組。 這是使用者模式篩選層。

FWPM_LAYER_IPSEC_V4

FWPM_LAYER_IPSEC_V6

此篩選層可讓索引鍵模組在交涉快速模式安全性關聯時查閱快速模式原則資訊。 這是使用者模式篩選層。

FWPM_LAYER_IKEEXT_V4

FWPM_LAYER_IKEEXT_V6

此篩選層可讓 IKE 和已驗證的 IP 模組在交涉主要模式安全性關聯時查閱主要模式原則資訊。 這是使用者模式篩選層。
FWPM_LAYER_RPC_UM 此篩選層允許檢查使用者模式中可用的 RPC 資料欄位。 這是使用者模式篩選層。
FWPM_LAYER_RPC_EPMAP 此篩選層允許在端點解析期間檢查使用者模式中可用的 RPC 資料欄位。 這是使用者模式篩選層。
FWPM_LAYER_RPC_EP_ADD 此篩選層允許在新增端點時,檢查使用者模式中可用的 RPC 資料欄位。 這是使用者模式篩選層。
FWPM_LAYER_RPC_PROXY_CONN 此篩選層允許檢查 RpcProxy 連線要求。 這是使用者模式篩選層。
FWPM_LAYER_RPC_PROXY_IF 此篩選層允許檢查用於 RpcProxy 連線的介面。 這是使用者模式篩選層。
FWPM_LAYER_INBOUND_MAC_FRAME_ETHERNET 此篩選層允許在 NDIS 通訊協定驅動程式) 層的輸入較低 (檢查 MAC 框架資料。 注意:僅適用于 Windows 8 和更新版本。
FWPM_LAYER_OUTBOUND_MAC_FRAME_ETHERNET 此篩選層允許檢查輸出上方 (MAC 框架資料到 NDIS 通訊協定驅動程式) 層。 注意:僅適用于 Windows 8 和更新版本。
FWPM_LAYER_INBOUND_MAC_FRAME_NATIVE 此篩選層允許檢查輸入較低 (MAC 框架資料到 NDIS 迷你埠驅動程式) 層。 注意:僅適用于 Windows 8 和更新版本。
FWPM_LAYER_OUTBOUND_MAC_FRAME_NATIVE 此篩選層允許檢查輸出較低 (MAC 框架資料到 NDIS 迷你埠驅動程式) 層。 注意:僅適用于 Windows 8 和更新版本。
FWPM_LAYER_INGRESS_VSWITCH_ETHERNET 此篩選層允許檢查 Hyper-V 可延伸交換器的輸入 802.3 資料。 注意:僅適用于 Windows 8 和更新版本。
FWPM_LAYER_EGRESS_VSWITCH_ETHERNET 此篩選層允許檢查 Hyper-V 可延伸交換器的輸出 802.3 資料。 注意:僅適用于 Windows 8 和更新版本。

FWPM_LAYER_INGRESS_VSWITCH_TRANSPORT_V4

FWPM_LAYER_INGRESS_VSWITCH_TRANSPORT_V6

此篩選層允許檢查 Hyper-V 可延伸交換器的輸入傳輸資料。 注意:僅適用于 Windows 8 和更新版本。

FWPM_LAYER_EGRESS_VSWITCH_TRANSPORT_V4

FWPM_LAYER_EGRESS_VSWITCH_TRANSPORT_V6

此篩選層允許檢查 Hyper-V 可延伸交換器的輸出傳輸資料。 注意:僅適用于 Windows 8 和更新版本。