Filtrera villkorsflaggor

Flaggorna för filtreringsvillkor representeras var och en av ett bitfält. Dessa flaggor definieras på följande sätt:

Anteckning

Det här avsnittet innehåller flaggor för filtreringsvillkor för WFP callout-drivrutiner i kärnläge. Information om hur du filtrerar villkorsflaggor som delas mellan användarläge och kernelläge, eller om du letar efter information om en flagga som inte visas här, finns i Filtrera villkorsflaggor.

Flagga för filtreringsvillkor Beskrivning

FWP_KONDITIONSFLAGGA_ÄR_LOOPBACK

0x00000001

Anger att nätverkstrafiken är loopback-trafik.

Den här flaggan gäller för följande filtreringslager:

FWPM_LAYER_INBOUND_IPPACKET_V4
FWPM_LAYER_INBOUND_IPPACKET_V6
FWPM_LAYER_INBOUND_IPPACKET_V4_DISCARD
FWPM_LAGER_INKOMMANDE_IPPAKET_V6_SLÄNG
FWPM_LAYER_OUTBOUND_IPPACKET_V4
FWPM_LAYER_OUTBOUND_IPPACKET_V6
FWPM_LAYER_UTGÅENDE_IPV4_PACKET_FÖRKASTNING
FWPM_SKIKT_UTGÅENDE_IPPAKET_V6_SLÄNG
FWPM_LAYER_INBOUND_TRANSPORT_V4
FWPM_LAYER_INBOUND_TRANSPORT_V6
FWPM_LAYER_INBOUND_TRANSPORT_V4_DISCARD
FWPM_LAYER_INBOUND_TRANSPORT_V6_DISCARD
FWPM_LAYER_OUTBOUND_TRANSPORT_V4
FWPM_LAYER_OUTBOUND_TRANSPORT_V6
FWPM_LAYER_OUTBOUND_TRANSPORT_V4_DISCARD
FWPM_LAYER_OUTBOUND_TRANSPORT_V6_DISCARD
FWPM_LAYER_DATAGRAM_DATA_V4
FWPM_LAYER_DATAGRAM_DATA_V6
FWPM_LAYER_DATAGRAM_DATA_V4_DISCARD
FWPM_LAYER_DATAGRAM_DATA_V6_DISCARD
FWPM_LAYER_INBOUND_ICMP_ERROR_V4
FWPM_LAYER_INBOUND_ICMP_ERROR_V6
FWPM_LAYER_INBOUND_ICMP_ERROR_V4_DISCARD
FWPM_LAYER_INBOUND_ICMP_ERROR_V6_DISCARD (Inkommande ICMP-fel V6, Kassera)
FWPM_LAYER_OUTBOUND_ICMP_ERROR_V4
FWPM_LAYER_UTGÅENDE_ICMP_FEL_V6
FWPM_LAYER_UTGÅENDE_ICMP_ERROR_V4_DISCARD
FWPM_LAYER_OUTBOUND_ICMP_ERROR_V6_DISCARD
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4_DISCARD
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6_DISCARD
FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4
FWPM_LAYER_ALE_FLOW_ESTABLISHED_V6
FWPM_LAYER_ALE_FLOW_ETABLERAD_V4_DISKARDERAD
FWPM_LAYER_ALE_FLOW_ESTABLISHED_V6_DISCARD

FWP_KONDITION_FLAGGA_ÄR_IPSEC_SÄKRAD

0x00000002

Anger att nätverkstrafiken skyddas av IPsec.

Den här flaggan gäller för följande filtreringslager:

FWPM_LAYER_INBOUND_TRANSPORT_V4
FWPM_LAYER_INBOUND_TRANSPORT_V6
FWPM_LAYER_INBOUND_TRANSPORT_V4_DISCARD
FWPM_LAGER_INKOMMANDE_TRANSPORT_V6_BORTKASTNING
FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4
FWPM_LAYER_ALE_FLOW_ESTABLISHED_V6
FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4_DISCARD
FWPM_LAYER_ALE_FLOW_ESTABLISHED_V6_DISCARD

FWP_KONDITION_FLAGGA_ÄR_ÅTERAUTHENTISERA

0x00000004

Anger en principändring (till skillnad från en ny anslutning).

Den här flaggan gäller för följande filtreringslager:

FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4_DISCARD
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6_DISCARD
FWPM_LAYER_ALE_AUTH_CONNECT_V4
FWPM_LAYER_ALE_AUTH_CONNECT_V6
FWPM_LAYER_ALE_AUTH_CONNECT_V4_DISCARD
FWPM_LAYER_ALE_AUTH_CONNECT_V6_DISCARD

Den här flaggan gäller även för följande filtreringslager i Windows Server 2008 R2, Windows 7 och senare versioner av Windows:

FWPM_LAYER_ALE_BIND_REDIRECT_V4
FWPM_LAYER_ALE_BIND_REDIRECT_V6

FWP_CONDITION_FLAG_ÄR_WILDCARD_BIND

0x00000008

Anger att programmet angav en jokerteckenadress vid bindning till en lokal nätverksadress.

Den här flaggan gäller för följande filtreringslager:

FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4
FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V6
FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4_DISCARD
FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V6_DISCARD

FWP_CONDITION_FLAG_IS_RAW_ENDPOINT

0x00000010

Anger att den lokala slutpunkten som skickar och tar emot trafik är en rå slutpunkt.

Den här flaggan gäller för följande filtreringslager:

FWPM_LAYER_INBOUND_TRANSPORT_V4
FWPM_LAYER_INBOUND_TRANSPORT_V6
FWPM_LAYER_INBOUND_TRANSPORT_V4_DISCARD
FWPM_LAYER_INBOUND_TRANSPORT_V6_DISCARD
FWPM_LAYER_OUTBOUND_TRANSPORT_V4
FWPM_LAYER_OUTBOUND_TRANSPORT_V6
FWPM_LAYER_OUTBOUND_TRANSPORT_V4_DISCARD
FWPM_LAYER_OUTBOUND_TRANSPORT_V6_DISCARD
FWPM_LAYER_DATAGRAM_DATA_V4
FWPM_LAYER_DATAGRAM_DATA_V6
FWPM_LAYER_DATAGRAM_DATA_V4_DISCARD
FWPM_LAYER_DATAGRAM_DATA_V6_DISCARD
FWPM_LAYER_INBOUND_ICMP_ERROR_V4
FWPM_LAYER_INBOUND_ICMP_ERROR_V6
FWPM_SKIKTIN_INGELAÄGGA_ICMP_FEL_V4_AVFALL
FWPM_LAYER_INBOUND_ICMP_ERROR_V6_DISCARD (Inkommande ICMP-fel V6, Kassera)
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4_DISCARD
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6_DISCARD
FWPM_LAYER_ALE_AUTH_CONNECT_V4
FWPM_LAYER_ALE_AUTH_CONNECT_V6
FWPM_LAYER_ALE_AUTH_CONNECT_V4_DISCARD
FWPM_LAYER_ALE_AUTH_CONNECT_V6_DISCARD

Den här flaggan gäller för följande filtreringslager i Windows Server 2008 R2, Windows 7 och senare versioner av Windows:

FWPM_LAYER_ALE_CONNECT_REDIRECT_V4
FWPM_LAYER_ALE_CONNECT_REDIRECT_V6
FWPM_LAYER_ALE_BIND_REDIRECT_V4
FWPM_LAYER_ALE_BIND_REDIRECT_V6

FWP_CONDITION_FLAG_IS_FRAGMENT

0x00000020

Anger att den NET_BUFFER_LIST-struktur som skickas till en callout-drivrutin är ett IP-paketfragment.

Den här flaggan gäller för följande filtreringslager:

FWPM_LAYER_INBOUND_IPPACKET_V4
FWPM_LAYER_INBOUND_IPPACKET_V6
FWPM_LAYER_INBOUND_IPPACKET_V4_DISCARD
FWPM_LAGER_INKOMMANDE_IPPAKET_V6_SLÄNG

FWP_TILLSTÅNDSFLAGGA_ÄR_FRAGMENTGRUPP

0x00000040

Anger att denna NET_BUFFER_LIST-struktur som skickas till en callout-drivrutin beskriver en länkad lista över paketfragment.

Den här flaggan gäller för följande filtreringslager:

FWPM_LAYER_INBOUND_IPPACKET_V4
FWPM_LAYER_INBOUND_IPPACKET_V6
FWPM_LAYER_INBOUND_IPPACKET_V4_DISCARD
FWPM_LAGER_INKOMMANDE_IPPAKET_V6_SLÄNG

FWP_CONDITION_FLAG_IS_IPSEC_NATT_RECLASSIFY

0x00000080

Den här flaggan anges när ett NAT Traversal-paket (UDP-port 4500) anges. När avkapslingen inträffar anges flaggan för omklassificeringen med hjälp av informationen från det inkapslade paketet.

Den här flaggan gäller för följande filtreringslager:

FWPM_LAYER_INBOUND_TRANSPORT_V4
FWPM_LAYER_INBOUND_TRANSPORT_V6
FWPM_LAYER_INBOUND_TRANSPORT_V4_DISCARD
FWPM_LAYER_INBOUND_TRANSPORT_V6_DISCARD
FWPM_LAYER_OUTBOUND_TRANSPORT_V4
FWPM_LAYER_OUTBOUND_TRANSPORT_V6
FWPM_LAYER_OUTBOUND_TRANSPORT_V4_DISCARD
FWPM_LAYER_OUTBOUND_TRANSPORT_V6_DISCARD

FWP_VILLKORS_FLAGGA_KRÄVER_ALE_KLASSIFICERING

0x00000100

Anger att paketet ännu inte har nått ALE-mottagar-/acceptlagret (FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4 eller FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6), där dess anslutningstillstånd kommer att spåras.

Den här flaggan gäller för följande filtreringslager:

FWPM_LAYER_INBOUND_TRANSPORT_V4
FWPM_LAYER_INBOUND_TRANSPORT_V6
FWPM_LAYER_INBOUND_TRANSPORT_V4_DISCARD
FWPM_LAYER_INBOUND_TRANSPORT_V6_DISCARD

FWP_CONDITION_FLAG_IS_IMPLICIT_BIND

0x00000200

Anger att socketen inte har bundits specifikt. Om avsändaren anropar send utan att först anropa bind, utför Windows Sockets en implicit bindning.

Obs Den här flaggan stöds endast i Windows Server 2008 och Windows Vista. Den är inaktuell i senare Windows-versioner.
 

Den här flaggan gäller för följande filtreringslager:

FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4
FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V6
FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4_DISCARD
FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V6_DISCARD

FWP_CONDITION_FLAG_IS_REASSEMBLED (ommonterad)

0x00000400

Anger att paketet har återmonterats från en grupp fragment.

Den här flaggan gäller för följande filtreringslager i Windows Server 2008, Windows Vista med Service Pack 1 (SP1) och senare versioner av Windows:

FWPM_LAYER_INBOUND_IPPACKET_V4
FWPM_LAYER_INBOUND_IPPACKET_V6
FWPM_LAYER_INBOUND_IPPACKET_V4_DISCARD
FWPM_LAGER_INKOMMANDE_IPPAKET_V6_SLÄNG

FWP_VILLKORSFLAGGA_ÄR_NAMN_APP_SPECIFICERAD

0x00004000

Anger att namnet på peer-datorn som programmet förväntar sig att ansluta till har hämtats genom att anropa en funktion som WSASetSocketPeerTargetName och inte genom att använda cachelagrings-heuristiken.

Den här flaggan gäller för följande filtreringslager i Windows Server 2008 R2, Windows 7 och senare versioner av Windows:

FWPM_LAYER_ALE_AUTH_CONNECT_V4
FWPM_LAYER_ALE_AUTH_CONNECT_V6
FWPM_LAYER_ALE_AUTH_CONNECT_V4_DISCARD
FWPM_LAYER_ALE_AUTH_CONNECT_V6_DISCARD

FWP_TILLSTÅNDSFLAGGA_ÄR_PROMISKUÖS

0x00008000

Reserverad för framtida användning.

FWP_KONDITION_FLAGGA_ÄR_AUTH_FW

0x00010000

Anger att ett paket matchar autentiserade brandväggsprinciper. Endast anslutningar som matchar brandväggsregelalternativet "Tillåt anslutningen om det är säkert" har den här flaggan inställd. Mer information finns i Så här aktiverar du förbikoppling av autentiserad brandvägg.

Den här flaggan gäller även för följande filtreringslager i Windows Server 2008, Windows Vista med SP1 och senare versioner av Windows:

FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4
FWPM_LAYER_ALE_FLOW_ESTABLISHED_V6
FWPM_LAGER_ALE_FLÖDE_ETABLERAT_V4_IGNORE
FWPM_LAYER_ALE_FLOW_ESTABLISHED_V6_DISCARD

Den här flaggan gäller även för följande filtreringslager i Windows Server 2008 R2, Windows 7 och senare versioner av Windows:

FWPM_LAYER_ALE_AUTH_CONNECT_V4
FWPM_LAYER_ALE_AUTH_CONNECT_V6
FWPM_LAYER_ALE_AUTH_CONNECT_V4_DISCARD
FWPM_LAYER_ALE_AUTH_CONNECT_V6_DISCARD
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4_DISCARD
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6_DISCARD

FWP_KONDITION_FLAGGA_ÄR_OMKLASSIFICERING

0x00020000

Den här flaggan anges när alternativet IPV6_PROTECTION_LEVEL socket anges på en tidigare auktoriserad socket.

Den här flaggan gäller för följande filtreringslager:

FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V6
FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V6_DISCARD
FWPM_LAYER_ALE_AUTH_LISTEN_V6
FWPM_LAYER_ALE_AUTH_LISTEN_V6_DISCARD

(No improvements necessary if maintaining consistency with original technical or programming context is the priority.)

0x00040000

Anger att paketet skickas med svag värd-inställning, vilket innebär att det inte lämnar detta nätverksgränssnitt och därför måste vidarebefordras till ett annat nätverksgränssnitt.

Den här flaggan gäller för följande filtreringslager i Windows Server 2008 R2, Windows 7 och senare versioner av Windows:

FWPM_LAYER_IPFORWARD_V4
FWPM_LAYER_IPFORWARD_V6
FWPM_LAYER_IPFORWARD_V4_DISCARD
FWPM_LAYER_IPFORWARD_V6_DISCARD

FWP_CONDITION_FLAG_IS_INBOUND_PASS_THRU

0x00080000

Anger att paketet är svagt mottaget, vilket innebär att det inte är avsett för det mottagande nätverksgränssnittet och därför måste vidarebefordras till ett annat gränssnitt.

Den här flaggan gäller för följande filtreringslager i Windows Server 2008 R2, Windows 7 och senare versioner av Windows:

FWPM_LAYER_IPFORWARD_V4
FWPM_LAYER_IPFORWARD_V6
FWPM_LAYER_IPFORWARD_V4_DISCARD
FWPM_LAYER_IPFORWARD_V6_DISCARD

FWP_CONDITION_FLAG_IS_CONNECTION_REDIRECTED

0x00100000

Anger att anslutningen omdirigerades av en ALE_CONNECT_REDIRECT callout-funktion.

Den här flaggan gäller för följande filtreringslager i Windows Server 2008 R2, Windows 7 och senare versioner av Windows:

FWPM_LAYER_ALE_AUTH_CONNECT_V4
FWPM_LAYER_ALE_AUTH_CONNECT_V6
FWPM_LAYER_ALE_AUTH_CONNECT_V4_DISCARD
FWPM_LAYER_ALE_AUTH_CONNECT_V6_DISCARD

FWP_CONDITION_FLAG_IS_PROXY_CONNECTION

0x00200000

Anger att anslutningen har blivit proxierad och att det därför finns tidigare omdirigeringsposter.

Den här flaggan gäller för följande filtreringslager i Windows Server 2012, Windows 8 och senare versioner av Windows:

FWPM_LAYER_ALE_AUTH_CONNECT_V4
FWPM_LAYER_ALE_AUTH_CONNECT_V6
FWPM_LAYER_ALE_AUTH_CONNECT_V4_DISCARD
FWPM_LAYER_ALE_AUTH_CONNECT_V6_DISCARD
FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4
FWPM_LAYER_ALE_FLOW_ESTABLISHED_V6
FWPM_LAGER_ALE_FLÖDE_ETABLERAT_V4_IGNORERA
FWPM_LAYER_ALE_FLOW_ESTABLISHED_V6_DISCARD
FWPM_LAYER_ALE_CONNECT_REDIRECT_V4
FWPM_LAYER_ALE_CONNECT_REDIRECT_V6

FWP_CONDITION_FLAG_IS_APPCONTAINER_LOOPBACK

0x00400000

Anger att trafiken går till och från en AppContainer som använder loopback.

Den här flaggan gäller för följande filtreringslager i Windows Server 2012, Windows 8 och senare versioner av Windows:

FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4_DISCARD
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6_DISCARD
FWPM_LAYER_ALE_AUTH_CONNECT_V4
FWPM_LAYER_ALE_AUTH_CONNECT_V6
FWPM_LAYER_ALE_AUTH_CONNECT_V4_DISCARD
FWPM_LAYER_ALE_AUTH_CONNECT_V6_DISCARD

FWP_CONDITION_FLAG_IS_NON_APPCONTAINER_LOOPBACK

0x00800000

Anger att trafiken går till och från en standardapp (inte en AppContainer) som använder loopback.

Den här flaggan gäller för följande filtreringslager i Windows Server 2012, Windows 8 och senare versioner av Windows:

FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4_DISCARD
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6_DISCARD
FWPM_LAYER_ALE_AUTH_CONNECT_V4
FWPM_LAYER_ALE_AUTH_CONNECT_V6
FWPM_LAYER_ALE_AUTH_CONNECT_V4_DISCARD
FWPM_LAYER_ALE_AUTH_CONNECT_V6_DISCARD

FWP_CONDITION_FLAG_IS_RESERVED

0x01000000

Reserverad för framtida användning.

FWP_CONDITION_FLAG_RESPEKTERAR_POLICY_GODKÄNN

0x02000000

Anger att den aktuella klassificeringen utförs för att uppfylla avsikten med en omdirigerad Universell Windows-app för att ansluta till en angiven värd. En sådan klassificering innehåller samma klassificerade fältvärden som om appen aldrig omdirigerades. Flaggan anger också att en framtida klassificering kommer att anropas för att matcha den effektiva omdirigerade destinationen. Om appen omdirigeras till en proxytjänst för kontroll innebär det också att en framtida klassificering anropas på proxyanslutningen. Uppmaningar bör använda FWPS_FIELD_ALE_AUTH_CONNECT_V4_ALE_ORIGINAL_APP_ID för att hitta appid för den (ursprungliga) omdirigerade anslutningen.

Den här flaggan gäller för följande filtreringslager i Windows Server 2012, Windows 8 och senare versioner av Windows:

FWPM_LAYER_ALE_AUTH_CONNECT_V4
FWPM_LAYER_ALE_AUTH_CONNECT_V6
FWPM_LAYER_ALE_AUTH_CONNECT_V4_DISCARD
FWPM_LAYER_ALE_AUTH_CONNECT_V6_DISCARD