Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich. # Ports und Protokolle für AWS Windows-AMIs In den folgenden Tabellen sind die Ports, Protokolle und Anweisungen nach Arbeitslast für aufgeführt AWS WindowsAmazon Machine Images (AMIs). **Topics** + [AllJoyn Router](#alljoyntcpin-ports) + [Cast to Device](#cast-to-device) + [Core Networking](#networking-ports) + [Delivery Optimization (Zustellungsoptimierung)](#delivery-optimization) + [Diag Track](#diag) + [DIAL Protocol Server](#dial-protocol) + [Datei- und Druckerfreigabe](#file-and-print) + [File Server Remote Management](#file-server-remote) + [ICMP v4 All](#icmp-v4) + [Microsoft Edge](#protocol-edge) + [Netzwerkquelle von Microsoft Media Foundation](#protocol-media-foundation) + [Multicast](#multicast) + [Remotedesktop](#remote-desktop) + [WindowsGerätemanagement](#device-management) + [WindowsFeature Experience Pack](#remote-management) + [WindowsFirewall-Fernverwaltung](#firewall-remote) + [WindowsFernverwaltung](#remote-management) ## AllJoyn Router - **Windows Server2016 Windows Server2019 Windows Server2022** - **Regel:** AllJoyn Router (TCP-In) / **Beschreibung:** Eingehende Regel für AllJoyn Router-Verkehr [TCP] / **Port:** Lokal: 9955
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** In - **Regel:** AllJoyn Router () TCP-Out / **Beschreibung:** Ausgehende Regel für AllJoyn Router-Verkehr [TCP] / **Port:** Lokal: Beliebig
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** Out - **Regel:** AllJoyn Router () UDP-In / **Beschreibung:** Eingehende Regel für AllJoyn Router-Verkehr [UDP] / **Port:** Lokal: Beliebig
Remote: Beliebig / **Protocol (Protokoll):** UDP / **Richtung:** In - **Regel:** AllJoyn Router () UDP-Out / **Beschreibung:** Ausgehende Regel für AllJoyn Router-Verkehr [UDP] / **Port:** Lokal: Beliebig
Remote: Beliebig / **Protocol (Protokoll):** UDP / **Richtung:** Out ## Cast to Device - **Windows Server2016 Windows Server2019 Windows Server2022** - **Regel:** Funktion „Auf Gerät übertragen“ (qWave-TCP-In) / **Beschreibung:** Regel für eingehende Nachrichten für die Funktion „Auf Gerät übertragen“, um die Nutzung des Quality Windows Audio Video Experience Service zu ermöglichen. [TCP 2177] / **Port:** Lokal: 2177
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** In - **Regel:** Funktion „Auf Gerät übertragen“ (qWave-TCP-Out) / **Beschreibung:** Ausgehende Regel für die Funktion „Auf Gerät übertragen“, um die Nutzung des Quality Windows Audio Video Experience Service zu ermöglichen. [TCP 2177] / **Port:** Lokal: BeliebigRemote: 2177 / **Protocol (Protokoll):** TCP / **Richtung:** Out - **Regel:** Funktion „Auf Gerät übertragen“ (qWave-UDP-In) / **Beschreibung:** Regel für eingehende Nachrichten für die Funktion „Auf Gerät übertragen“, um die Nutzung des Quality Windows Audio Video Experience Service zu ermöglichen. [UDP 2177] / **Port:** Lokal: 2177
Remote: Beliebig / **Protocol (Protokoll):** UDP / **Richtung:** In - **Regel:** Funktion „Auf Gerät übertragen“ (qWave-UDP-Out) / **Beschreibung:** Ausgehende Regel für die Funktion „Auf Gerät übertragen“, um die Nutzung des Quality Windows Audio Video Experience Service zu ermöglichen. [UDP 2177] / **Port:** Lokal: BeliebigRemote: 2177 / **Protocol (Protokoll):** UDP / **Richtung:** Out - **Regel:** SSDP-Erkennung von Übertragung auf Gerät () UDP-In / **Beschreibung:** Eingehende Regel zum Zulassen der Erkennung von Cast to Device-Zielen mit SSDP / **Port:** Lokal: Ply2DiscRemote: Beliebig / **Protocol (Protokoll):** UDP / **Richtung:** In - **Regel:** Auf den Geräte-Streaming-Server übertragen () HTTP-Streaming-In / **Beschreibung:** Eingehende Regel für den Cast to Device-Server zum Zulassen von Streaming mit HTTP. [TCP 10246] / **Port:** Lokal: 10246Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** In - **Regel:** Auf den Geräte-Streaming-Server übertragen (RTCP-Streaming-In) / **Beschreibung:** Eingehende Regel für den Cast to Device-Server zum Zulassen von Streaming mit RTSP und RTP. [UDP] / **Port:** Lokal: BeliebigRemote: Beliebig / **Protocol (Protokoll):** UDP / **Richtung:** In - **Regel:** Auf den Geräte-Streaming-Server übertragen (RTP-Streaming-Out) / **Beschreibung:** Ausgehende Regel für den Cast to Device-Server zum Zulassen von Streaming mit RTSP und RTP. [UDP] / **Port:** Lokal: BeliebigRemote: Beliebig / **Protocol (Protokoll):** UDP / **Richtung:** Out - **Regel:** Auf den Geräte-Streaming-Server übertragen (RTSP-Streaming-In) / **Beschreibung:** Eingehende Regel für den Cast to Device-Server zum Zulassen von Streaming mit RTSP und RTP. [TCP 23554, 23555, 23556] / **Port:** Lokal: 235, 542, 355, 523, 556Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** In - **Regel:** Auf das Gerät übertragene UPnP-Ereignisse () TCP-In / **Beschreibung:** Eingehende Regel zum Zulassen des Empfangs von UPnP Events von Cast to Device-Zielen / **Port:** Lokal: 2869Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** In ## Core Networking ------ #### [ Windows Server 2016, 2019, and 2022 ] - ** Windows Server2016 Windows Server2019 Windows Server2022 ** - **Regel:** Ziel nicht erreichbar () ICMPv6-In / **Definition:** „Destination Unreachable“-Meldungen werden von jedem Knoten gesendet, den ein Paket durchläuft, und der das Paket aus einem beliebigen Grund, ausgenommen Überlastung, nicht weiterleiten kann. / **Port:** / **Protocol (Protokoll):** ICMPv6 / **Richtung:** In - **Regel:** Ziel nicht erreichbar Fragmentierung erforderlich () ICMPv4-In / **Definition:** „Destination Unreachable Fragmentation Needed“-Fehlermeldungen werden von jedem Knoten gesendet, den ein Paket durchläuft, und der das Paket nicht weiterleiten kann, weil Fragmentierung erforderlich war und das „Don‘t fragment (Nicht fragmentieren)“-Bit eingestellt war. / **Port:** / **Protocol (Protokoll):** ICMPv4 / **Richtung:** In - **Regel:** Kernnetzwerk — DNS () UDP-Out / **Definition:** Ausgehende Regel zum Zulassen von DNS-Anforderungen. DNS-Antworten auf der Grundlage von Anforderungen, die dieser Regel entsprechen, sind unabhängig von der Quelladresse zugelassen. Diese Verhaltensweise ist als loses Quell-Mapping klassifiziert. / **Port:** Lokal: Beliebig
Remote: 53 / **Protocol (Protokoll):** UDP / **Richtung:** Out - **Regel:** Dynamisches Host-Konfigurationsprotokoll (DHCP-In) / **Definition:** Erlaubt DHCP- (Dynamic Host Configuration Protocol) Meldungen für die statushaltige automatische Konfiguration. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** UDP / **Richtung:** In - **Regel:** Dynamisches Host-Konfigurationsprotokoll (DHCP-Out) / **Definition:** Erlaubt DHCP- (Dynamic Host Configuration Protocol) Meldungen für die statushaltige automatische Konfiguration. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** UDP / **Richtung:** Out - **Regel:** Dynamisches Host-Konfigurationsprotokoll für IPv6 () DHCPV6-In / **Definition:** Erlaubt DHCPV6- (Dynamic Host Configuration Protocol for IPv6) Meldungen für die statushaltige und statuslose Konfiguration. / **Port:** Lokal: 546
Remote: 547 / **Protocol (Protokoll):** UDP / **Richtung:** In - **Regel:** Dynamisches Host-Konfigurationsprotokoll für IPv6 () DHCPV6-Out / **Definition:** Erlaubt DHCPV6- (Dynamic Host Configuration Protocol for IPv6) Meldungen für die statushaltige und statuslose Konfiguration. / **Port:** Lokal: 546
Remote: 547 / **Protocol (Protokoll):** UDP / **Richtung:** Out - **Regel:** Kernnetzwerk — Gruppenrichtlinie () LSASS-Out / **Definition:** Ausgehende Regel zum Zulassen von Remote LSASS-Datenverkehr für Aktualisierungen von Gruppenrichtlinien / **Port:** Lokal: Beliebig
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** Out - **Regel:** Kernnetzwerk — Gruppenrichtlinie (NP-Out) / **Definition:** Kernnetzwerk — Gruppenrichtlinie (NP-Out) / **Port:** Lokal: Beliebig
Remote: 445 / **Protocol (Protokoll):** TCP / **Richtung:** Out - **Regel:** Kernnetzwerk — Gruppenrichtlinie (TCP-Out) / **Definition:** Ausgehende Regel zum Zulassen von Remote RPC-Datenverkehr für Aktualisierungen von Gruppenrichtlinien / **Port:** Lokal: Beliebig
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** Out - **Regel:** Internet-Gruppenverwaltungsprotokoll (IGMP-In) / **Definition:** IGMP-Meldungen werden von Knoten gesendet und empfangen, um Multicast-Gruppen zu erstellen, zusammenzuführen und zu trennen. / **Port:** / **Protocol (Protokoll):** 2 / **Richtung:** In - **Regel:** Kernnetzwerke — Internet-Gruppenverwaltungsprotokoll (IGMP-Out) / **Definition:** IGMP-Meldungen werden von Knoten gesendet und empfangen, um Multicast-Gruppen zu erstellen, zusammenzuführen und zu trennen. / **Port:** / **Protocol (Protokoll):** 2 / **Richtung:** Out - **Regel:** Kernnetzwerke — IPHTTPS () TCP-In / **Definition:** Eingehende TCP-Regel zum Zulassen der IPHTTPS-Tunneling-Technologie zur Herstellung von Verbindungen über HTTP-Proxys und Firewalls hinweg. / **Port:** Lokal: IPHTPS
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** In - **Regel:** Kernnetzwerke — IPHTTPS () TCP-Out / **Definition:** Ausgehende TCP-Regel zum Zulassen der IPHTTPS-Tunneling-Technologie zur Herstellung von Verbindungen über HTTP-Proxys und Firewalls hinweg. / **Port:** Lokal: Beliebig
Remote: IPHTPS / **Protocol (Protokoll):** TCP / **Richtung:** Out - **Regel:** IPv6 () IPv6-In / **Definition:** Eingehende Regel erforderlich, um IPv6-Verkehr für ISATAP (Intra-Site Automatic Tunnel Addressing Protocol) und 6to4-Tunneldienste zuzulassen. / **Port:** / **Protocol (Protokoll):** 41 / **Richtung:** In - **Regel:** IPv6 () IPv6-Out / **Definition:** Ausgehende Regel erforderlich, um IPv6-Verkehr für ISATAP (Intra-Site Automatic Tunnel Addressing Protocol) und 6to4-Tunneldienste zuzulassen. / **Port:** / **Protocol (Protokoll):** 41 / **Richtung:** Out - **Regel:** ICMPv6-InMulticast-Listener Fertig () / **Definition:** „Multicast Listener Done“-Meldungen informieren lokale Router darüber, dass keine Mitglieder mehr für eine bestimmte Multicast-Adresse in einem Subnetz vorhanden sind. / **Port:** / **Protocol (Protokoll):** ICMPv6 / **Richtung:** In - **Regel:** Multicast-Listener Fertig () ICMPv6-Out / **Definition:** „Multicast Listener Done“-Meldungen informieren lokale Router darüber, dass keine Mitglieder mehr für eine bestimmte Multicast-Adresse in einem Subnetz vorhanden sind. / **Port:** / **Protocol (Protokoll):** ICMPv6 / **Richtung:** Out - **Regel:** Multicast-Listener-Abfrage () ICMPv6-In / **Definition:** Ein für IPv6 Multicast geeigneter Router verwendet die „Multicast Listener Query“-Meldung für die Abfrage eines Links für die Mitgliedschaft in einer Multicast-Gruppe. / **Port:** / **Protocol (Protokoll):** ICMPv6 / **Richtung:** In - **Regel:** Multicast-Listener-Abfrage () ICMPv6-Out / **Definition:** Ein für IPv6 Multicast geeigneter Router verwendet die „Multicast Listener Query“-Meldung für die Abfrage eines Links für die Mitgliedschaft in einer Multicast-Gruppe. / **Port:** / **Protocol (Protokoll):** ICMPv6 / **Richtung:** Out - **Regel:** Multicast-Listener-Bericht () ICMPv6-In / **Definition:** Die „Multicast Listener Report“-Meldung wird von einem Listening-Knoten verwendet, um entweder sofort oder in Reaktion auf eine Multicast Listener-Abfrage sein Interesse am Empfang von Multicast-Datenverkehr an einer bestimmten Multicast-Adresse zu bekunden.. / **Port:** / **Protocol (Protokoll):** ICMPv6 / **Richtung:** In - **Regel:** Multicast-Listener-Bericht () ICMPv6-Out / **Definition:** Die „Multicast Listener Report“-Meldung wird von einem Listening-Knoten verwendet, um entweder sofort oder in Reaktion auf eine Multicast Listener-Abfrage sein Interesse am Empfang von Multicast-Datenverkehr an einer bestimmten Multicast-Adresse zu bekunden.. / **Port:** / **Protocol (Protokoll):** ICMPv6 / **Richtung:** Out - **Regel:** Multicast-Listener-Bericht v2 () ICMPv6-In / **Definition:** Die „Multicast Listener Report v2“-Meldung wird von einem Listening-Knoten verwendet, um entweder sofort oder in Reaktion auf eine Multicast Listener-Abfrage sein Interesse am Empfang von Multicast-Datenverkehr an einer bestimmten Multicast-Adresse zu bekunden.. / **Port:** / **Protocol (Protokoll):** ICMPv6 / **Richtung:** In - **Regel:** Multicast-Listener-Bericht v2 () ICMPv6-Out / **Definition:** Die „Multicast Listener Report v2“-Meldung wird von einem Listening-Knoten verwendet, um entweder sofort oder in Reaktion auf eine Multicast Listener-Abfrage sein Interesse am Empfang von Multicast-Datenverkehr an einer bestimmten Multicast-Adresse zu bekunden.. / **Port:** / **Protocol (Protokoll):** ICMPv6 / **Richtung:** Out - **Regel:** Werbung zur Nachbarschaftssuche () ICMPv6-In / **Definition:** „Neighbor Discovery Advertisement“-Meldungen werden von Knoten gesendet, um andere Knoten über Adressänderungen auf Linkebene zu informieren oder in Reaktion auf eine „Neighbor Discovery Solicitation“-Anfrage. / **Port:** / **Protocol (Protokoll):** ICMPv6 / **Richtung:** In - **Regel:** Werbung für Neighbor Discovery (ICMPv6-Out) / **Definition:** „Neighbor Discovery Advertisement“-Meldungen werden von Knoten gesendet, um andere Knoten über Adressänderungen auf Linkebene zu informieren oder in Reaktion auf eine „Neighbor Discovery Solicitation“-Anfrage. / **Port:** / **Protocol (Protokoll):** ICMPv6 / **Richtung:** Out - **Regel:** Werbung für die Entdeckung von Nachbarn () ICMPv6-In / **Definition:** „Neighbor Discovery Solicitations“ werden von Knoten gesendet, um die Adresse auf Linkebene eines anderen On-Link-IPv6-Knotens abzufragen. / **Port:** / **Protocol (Protokoll):** ICMPv6 / **Richtung:** In - **Regel:** Aufforderung zur Entdeckung von Nachbarn () ICMPv6-Out / **Definition:** „Neighbor Discovery Solicitations“ werden von Knoten gesendet, um die Adresse auf Linkebene eines anderen On-Link-IPv6-Knotens abzufragen. / **Port:** / **Protocol (Protokoll):** ICMPv6 / **Richtung:** Out - **Regel:** Paket zu groß () ICMPv6-In / **Definition:** „Packet Too Big“-Fehlermeldungen werden von jedem Knoten gesendet, den ein Paket durchläuft, und der das Paket nicht weiterleiten kann, weil es zu groß für den nächsten Link ist. / **Port:** / **Protocol (Protokoll):** ICMPv6 / **Richtung:** In - **Regel:** Paket zu groß (ICMPv6-Out) / **Definition:** „Packet Too Big“-Fehlermeldungen werden von jedem Knoten gesendet, den ein Paket durchläuft, und der das Paket nicht weiterleiten kann, weil es zu groß für den nächsten Link ist. / **Port:** / **Protocol (Protokoll):** ICMPv6 / **Richtung:** Out - **Regel:** Parameterproblem (ICMPv6-In) / **Definition:** „Parameter Problem“-Fehlermeldungen werden von Knoten gesendet, wenn Pakete nicht korrekt generiert wurden. / **Port:** / **Protocol (Protokoll):** ICMPv6 / **Richtung:** In - **Regel:** Parameterproblem (ICMPv6-Out) / **Definition:** „Parameter Problem“-Fehlermeldungen werden von Knoten gesendet, wenn Pakete nicht korrekt generiert wurden. / **Port:** / **Protocol (Protokoll):** ICMPv6 / **Richtung:** Out - **Regel:** Router-Werbung (ICMPv6-In) / **Definition:** „Router Advertisement“-Meldungen werden von Routern an andere Knoten zur statuslosen automatischen Konfiguration gesendet. / **Port:** / **Protocol (Protokoll):** ICMPv6 / **Richtung:** In - **Regel:** Router-Werbung (ICMPv6-Out) / **Definition:** „Router Advertisement“-Meldungen werden von Routern an andere Knoten zur statuslosen automatischen Konfiguration gesendet. / **Port:** / **Protocol (Protokoll):** ICMPv6 / **Richtung:** Out - **Regel:** Router-Werbung () ICMPv6-In / **Definition:** „Router Solicitation“-Meldungen werden von Knoten gesendet, die Router für die statuslose automatische Konfiguration suchen. / **Port:** / **Protocol (Protokoll):** ICMPv6 / **Richtung:** In - **Regel:** Router-Anfrage () ICMPv6-Out / **Definition:** „Router Solicitation“-Meldungen werden von Knoten gesendet, die Router für die statuslose automatische Konfiguration suchen. / **Port:** / **Protocol (Protokoll):** ICMPv6 / **Richtung:** Out - **Regel:** Kernnetzwerke — Teredo () UDP-In / **Definition:** Eingehende UDP-Regel, um Teredo die Edge-Überschreitung zu erlauben. Diese Technologie ermöglicht Adresszuweisung und automatisches Tunneling für Unicast-IPv6-Verkehr, wenn sich ein IPv6/IPv4 Host hinter einem IPv4-Netzwerkadressübersetzer befindet. / **Port:** Lokal: Teredo
Remote: Beliebig / **Protocol (Protokoll):** UDP / **Richtung:** In - **Regel:** Kernnetzwerke — Teredo () UDP-Out / **Definition:** Ausgehende UDP-Regel, um Teredo die Edge-Überschreitung zu erlauben. Diese Technologie ermöglicht Adresszuweisung und automatisches Tunneling für Unicast-IPv6-Verkehr, wenn sich ein IPv6/IPv4 Host hinter einem IPv4-Netzwerkadressübersetzer befindet. / **Port:** Lokal: Beliebig
Remote: Beliebig / **Protocol (Protokoll):** UDP / **Richtung:** Out - **Regel:** Zeit überschritten () ICMPv6-In / **Definition:** „Time Exceeded“-Fehlermeldungen werden von jedem Knoten generiert, den ein Paket durchläuft, wenn der Hop Limit-Wert an einem Punkt auf dem Weg auf Null geht. / **Port:** / **Protocol (Protokoll):** ICMPv6 / **Richtung:** In - **Regel:** Zeit überschritten (ICMPv6-Out) / **Definition:** „Time Exceeded“-Fehlermeldungen werden von jedem Knoten generiert, den ein Paket durchläuft, wenn der Hop Limit-Wert an einem Punkt auf dem Weg auf Null geht. / **Port:** / **Protocol (Protokoll):** ICMPv6 / **Richtung:** Out ------ #### [ Windows Server 2012 and 2012 R2 ] - ** Windows Server2012 Windows Server2012 R2 ** - **Regel:** Ziel nicht erreichbar () ICMPv6-In / **Definition:** „Destination Unreachable“-Meldungen werden von jedem Knoten gesendet, den ein Paket durchläuft, und der das Paket aus einem beliebigen Grund, ausgenommen Überlastung, nicht weiterleiten kann. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** ICMPv6 / **Richtung:** In - **Regel:** Ziel nicht erreichbar Fragmentierung erforderlich () ICMPv4-In / **Definition:** „Destination Unreachable Fragmentation Needed“-Fehlermeldungen werden von jedem Knoten gesendet, den ein Paket durchläuft, und der das Paket nicht weiterleiten kann, weil Fragmentierung erforderlich war und das „Don‘t fragment (Nicht fragmentieren)“-Bit eingestellt war. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** ICMPv4 / **Richtung:** In - **Regel:** Kernnetzwerk — DNS () UDP-Out / **Definition:** Ausgehende Regel zum Zulassen von DNS-Anforderungen. DNS-Antworten auf der Grundlage von Anforderungen, die dieser Regel entsprechen, sind unabhängig von der Quelladresse zugelassen. Diese Verhaltensweise ist als loses Quell-Mapping klassifiziert. / **Port:** Lokal: Beliebig
Remote: 53 / **Protocol (Protokoll):** UDP / **Richtung:** Out - **Regel:** Dynamisches Host-Konfigurationsprotokoll (DHCP-In) / **Definition:** Erlaubt DHCP- (Dynamic Host Configuration Protocol) Meldungen für die statushaltige automatische Konfiguration. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** UDP / **Richtung:** In - **Regel:** Dynamisches Host-Konfigurationsprotokoll (DHCP-Out) / **Definition:** Erlaubt DHCP- (Dynamic Host Configuration Protocol) Meldungen für die statushaltige automatische Konfiguration. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** UDP / **Richtung:** Out - **Regel:** Dynamisches Host-Konfigurationsprotokoll für IPv6 () DHCPV6-In / **Definition:** Erlaubt DHCPV6- (Dynamic Host Configuration Protocol for IPv6) Meldungen für die statushaltige und statuslose Konfiguration. / **Port:** Lokal: 546
Remote: 547 / **Protocol (Protokoll):** UDP / **Richtung:** In - **Regel:** Dynamisches Host-Konfigurationsprotokoll für IPv6 () DHCPV6-Out / **Definition:** Erlaubt DHCPV6- (Dynamic Host Configuration Protocol for IPv6) Meldungen für die statushaltige und statuslose Konfiguration. / **Port:** Lokal: 546
Remote: 547 / **Protocol (Protokoll):** UDP / **Richtung:** Out - **Regel:** Kernnetzwerk — Gruppenrichtlinie () LSASS-Out / **Definition:** Ausgehende Regel zum Zulassen von Remote LSASS-Datenverkehr für Aktualisierungen von Gruppenrichtlinien / **Port:** Lokal: Beliebig
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** Out - **Regel:** Kernnetzwerk — Gruppenrichtlinie (NP-Out) / **Definition:** Kernnetzwerk — Gruppenrichtlinie (NP-Out) / **Port:** Lokal: Beliebig
Remote: 445 / **Protocol (Protokoll):** TCP / **Richtung:** Out - **Regel:** Kernnetzwerk — Gruppenrichtlinie (TCP-Out) / **Definition:** Ausgehende Regel zum Zulassen von Remote RPC-Datenverkehr für Aktualisierungen von Gruppenrichtlinien / **Port:** Lokal: Beliebig
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** Out - **Regel:** Internet-Gruppenverwaltungsprotokoll (IGMP-In) / **Definition:** IGMP-Meldungen werden von Knoten gesendet und empfangen, um Multicast-Gruppen zu erstellen, zusammenzuführen und zu trennen. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** 2 / **Richtung:** In - **Regel:** Kernnetzwerke — Internet-Gruppenverwaltungsprotokoll (IGMP-Out) / **Definition:** IGMP-Meldungen werden von Knoten gesendet und empfangen, um Multicast-Gruppen zu erstellen, zusammenzuführen und zu trennen. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** 2 / **Richtung:** Out - **Regel:** Kernnetzwerke — IPHTTPS () TCP-In / **Definition:** Eingehende TCP-Regel zum Zulassen der IPHTTPS-Tunneling-Technologie zur Herstellung von Verbindungen über HTTP-Proxys und Firewalls hinweg. / **Port:** Lokal: IPHTPS
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** In - **Regel:** Kernnetzwerke — IPHTTPS () TCP-Out / **Definition:** Ausgehende TCP-Regel zum Zulassen der IPHTTPS-Tunneling-Technologie zur Herstellung von Verbindungen über HTTP-Proxys und Firewalls hinweg. / **Port:** Lokal: Beliebig
Remote: IPHTPS / **Protocol (Protokoll):** TCP / **Richtung:** Out - **Regel:** IPv6 () IPv6-In / **Definition:** Eingehende Regel erforderlich, um IPv6-Verkehr für ISATAP (Intra-Site Automatic Tunnel Addressing Protocol) und 6to4-Tunneldienste zuzulassen. / **Port:** Lokal: Beliebig
Remote: 445 / **Protocol (Protokoll):** 41 / **Richtung:** In - **Regel:** IPv6 () IPv6-Out / **Definition:** Ausgehende Regel erforderlich, um IPv6-Verkehr für ISATAP (Intra-Site Automatic Tunnel Addressing Protocol) und 6to4-Tunneldienste zuzulassen. / **Port:** Lokal: Beliebig
Remote: 445 / **Protocol (Protokoll):** 41 / **Richtung:** Out - **Regel:** ICMPv6-InMulticast-Listener Fertig () / **Definition:** „Multicast Listener Done“-Meldungen informieren lokale Router darüber, dass keine Mitglieder mehr für eine bestimmte Multicast-Adresse in einem Subnetz vorhanden sind. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** ICMPv6 / **Richtung:** In - **Regel:** Multicast-Listener Fertig () ICMPv6-Out / **Definition:** „Multicast Listener Done“-Meldungen informieren lokale Router darüber, dass keine Mitglieder mehr für eine bestimmte Multicast-Adresse in einem Subnetz vorhanden sind. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** ICMPv6 / **Richtung:** Out - **Regel:** Multicast-Listener-Abfrage () ICMPv6-In / **Definition:** Ein für IPv6 Multicast geeigneter Router verwendet die „Multicast Listener Query“-Meldung für die Abfrage eines Links für die Mitgliedschaft in einer Multicast-Gruppe. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** ICMPv6 / **Richtung:** In - **Regel:** Multicast-Listener-Abfrage () ICMPv6-Out / **Definition:** Ein für IPv6 Multicast geeigneter Router verwendet die „Multicast Listener Query“-Meldung für die Abfrage eines Links für die Mitgliedschaft in einer Multicast-Gruppe. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** ICMPv6 / **Richtung:** Out - **Regel:** Multicast-Listener-Bericht () ICMPv6-In / **Definition:** Die „Multicast Listener Report“-Meldung wird von einem Listening-Knoten verwendet, um entweder sofort oder in Reaktion auf eine Multicast Listener-Abfrage sein Interesse am Empfang von Multicast-Datenverkehr an einer bestimmten Multicast-Adresse zu bekunden.. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** ICMPv6 / **Richtung:** In - **Regel:** Multicast-Listener-Bericht () ICMPv6-Out / **Definition:** Die „Multicast Listener Report“-Meldung wird von einem Listening-Knoten verwendet, um entweder sofort oder in Reaktion auf eine Multicast Listener-Abfrage sein Interesse am Empfang von Multicast-Datenverkehr an einer bestimmten Multicast-Adresse zu bekunden.. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** ICMPv6 / **Richtung:** Out - **Regel:** Multicast-Listener-Bericht v2 () ICMPv6-In / **Definition:** Die „Multicast Listener Report v2“-Meldung wird von einem Listening-Knoten verwendet, um entweder sofort oder in Reaktion auf eine Multicast Listener-Abfrage sein Interesse am Empfang von Multicast-Datenverkehr an einer bestimmten Multicast-Adresse zu bekunden.. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** ICMPv6 / **Richtung:** In - **Regel:** Multicast-Listener-Bericht v2 () ICMPv6-Out / **Definition:** Die „Multicast Listener Report v2“-Meldung wird von einem Listening-Knoten verwendet, um entweder sofort oder in Reaktion auf eine Multicast Listener-Abfrage sein Interesse am Empfang von Multicast-Datenverkehr an einer bestimmten Multicast-Adresse zu bekunden.. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** ICMPv6 / **Richtung:** Out - **Regel:** Werbung zur Nachbarschaftssuche () ICMPv6-In / **Definition:** „Neighbor Discovery Advertisement“-Meldungen werden von Knoten gesendet, um andere Knoten über Adressänderungen auf Linkebene zu informieren oder in Reaktion auf eine „Neighbor Discovery Solicitation“-Anfrage. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** ICMPv6 / **Richtung:** In - **Regel:** Werbung für Neighbor Discovery (ICMPv6-Out) / **Definition:** „Neighbor Discovery Advertisement“-Meldungen werden von Knoten gesendet, um andere Knoten über Adressänderungen auf Linkebene zu informieren oder in Reaktion auf eine „Neighbor Discovery Solicitation“-Anfrage. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** ICMPv6 / **Richtung:** Out - **Regel:** Werbung für die Entdeckung von Nachbarn () ICMPv6-In / **Definition:** „Neighbor Discovery Solicitations“ werden von Knoten gesendet, um die Adresse auf Linkebene eines anderen On-Link-IPv6-Knotens abzufragen. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** ICMPv6 / **Richtung:** In - **Regel:** Aufforderung zur Entdeckung von Nachbarn () ICMPv6-Out / **Definition:** „Neighbor Discovery Solicitations“ werden von Knoten gesendet, um die Adresse auf Linkebene eines anderen On-Link-IPv6-Knotens abzufragen. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** ICMPv6 / **Richtung:** Out - **Regel:** Paket zu groß () ICMPv6-In / **Definition:** „Packet Too Big“-Fehlermeldungen werden von jedem Knoten gesendet, den ein Paket durchläuft, und der das Paket nicht weiterleiten kann, weil es zu groß für den nächsten Link ist. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** ICMPv6 / **Richtung:** In - **Regel:** Paket zu groß (ICMPv6-Out) / **Definition:** „Packet Too Big“-Fehlermeldungen werden von jedem Knoten gesendet, den ein Paket durchläuft, und der das Paket nicht weiterleiten kann, weil es zu groß für den nächsten Link ist. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** ICMPv6 / **Richtung:** Out - **Regel:** Parameterproblem (ICMPv6-In) / **Definition:** „Parameter Problem“-Fehlermeldungen werden von Knoten gesendet, wenn Pakete nicht korrekt generiert wurden. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** ICMPv6 / **Richtung:** In - **Regel:** Parameterproblem (ICMPv6-Out) / **Definition:** „Parameter Problem“-Fehlermeldungen werden von Knoten gesendet, wenn Pakete nicht korrekt generiert wurden. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** ICMPv6 / **Richtung:** Out - **Regel:** Router-Werbung (ICMPv6-In) / **Definition:** „Router Advertisement“-Meldungen werden von Routern an andere Knoten zur statuslosen automatischen Konfiguration gesendet. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** ICMPv6 / **Richtung:** In - **Regel:** Router-Werbung (ICMPv6-Out) / **Definition:** „Router Advertisement“-Meldungen werden von Routern an andere Knoten zur statuslosen automatischen Konfiguration gesendet. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** ICMPv6 / **Richtung:** Out - **Regel:** Router-Werbung () ICMPv6-In / **Definition:** „Router Solicitation“-Meldungen werden von Knoten gesendet, die Router für die statuslose automatische Konfiguration suchen. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** ICMPv6 / **Richtung:** In - **Regel:** Router-Anfrage () ICMPv6-Out / **Definition:** „Router Solicitation“-Meldungen werden von Knoten gesendet, die Router für die statuslose automatische Konfiguration suchen. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** ICMPv6 / **Richtung:** Out - **Regel:** Kernnetzwerke — Teredo () UDP-In / **Definition:** Eingehende UDP-Regel, um Teredo die Edge-Überschreitung zu erlauben. Diese Technologie ermöglicht Adresszuweisung und automatisches Tunneling für Unicast-IPv6-Verkehr, wenn sich ein IPv6/IPv4 Host hinter einem IPv4-Netzwerkadressübersetzer befindet. / **Port:** Lokal: Teredo
Remote: Beliebig / **Protocol (Protokoll):** UDP / **Richtung:** In - **Regel:** Kernnetzwerke — Teredo () UDP-Out / **Definition:** Ausgehende UDP-Regel, um Teredo die Edge-Überschreitung zu erlauben. Diese Technologie ermöglicht Adresszuweisung und automatisches Tunneling für Unicast-IPv6-Verkehr, wenn sich ein IPv6/IPv4 Host hinter einem IPv4-Netzwerkadressübersetzer befindet. / **Port:** Lokal: Beliebig
Remote: Beliebig / **Protocol (Protokoll):** UDP / **Richtung:** Out - **Regel:** Zeit überschritten () ICMPv6-In / **Definition:** „Time Exceeded“-Fehlermeldungen werden von jedem Knoten generiert, den ein Paket durchläuft, wenn der Hop Limit-Wert an einem Punkt auf dem Weg auf Null geht. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** ICMPv6 / **Richtung:** In - **Regel:** Zeit überschritten (ICMPv6-Out) / **Definition:** „Time Exceeded“-Fehlermeldungen werden von jedem Knoten generiert, den ein Paket durchläuft, wenn der Hop Limit-Wert an einem Punkt auf dem Weg auf Null geht. / **Port:** Lokal: 68
Remote: 67 / **Protocol (Protokoll):** ICMPv6 / **Richtung:** Out ------ ## Delivery Optimization (Zustellungsoptimierung) - **Windows Server2019 Windows Server2022** - **Regel:** DeliveryOptimization-TCP-In / **Definition:** Eingehende Regel zum Zulassen der Zustellungsoptimierung für Verbindungen mit Remote-Endpunkten. / **Port:** Lokal: 7680
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** In - **Regel:** DeliveryOptimization-UDP-In / **Definition:** Eingehende Regel zum Zulassen der Zustellungsoptimierung für Verbindungen mit Remote-Endpunkten. / **Port:** Lokal: 7680
Remote: Beliebig / **Protocol (Protokoll):** UDP / **Richtung:** In ## Diag Track ------ #### [ Windows Server 2019 and 2022 ] | BS | Regel | Definition | Port | Protocol (Protokoll) | Richtung | | --- | --- | --- | --- | --- | --- | | Windows Server2019
Windows Server2022 | Connected User Experiences and Telemetry | Unified Telemetry ausgehender Client-Datenverkehr. | Lokal: Beliebig
Remote: 443 | TCP | Out | ------ #### [ Windows Server 2016 ] | BS | Regel | Definition | Port | Protocol (Protokoll) | Richtung | | --- | --- | --- | --- | --- | --- | | Windows Server2016 | Connected User Experiences and Telemetry | Unified Telemetry ausgehender Client-Datenverkehr. | Lokal: Beliebig
Remote: Beliebig | TCP | Out | ------ ## DIAL Protocol Server | BS | Regel | Definition | Port | Protocol (Protokoll) | Richtung | | --- | --- | --- | --- | --- | --- | | Windows Server2016
Windows Server2019
Windows Server2022 | DIAL-Protokollserver (HTTP-In) | Eingehende Regel für den DIAL-Protokollserver zum Zulassen der Fernsteuerung von Apps mit HTTP. | Lokal: 10247
Remote: Beliebig | TCP | In | ## Datei- und Druckerfreigabe - ** Windows Server2012 Windows Server2012 R2** - **Regel:** Gemeinsame Nutzung von Dateien und Druckern (Echo Request - ICMPv4-In) / **Definition:** „Echo Request“-Meldungen werden als Ping-Anforderungen an andere Knoten gesendet. / **Port:** Lokal: 5355
Remote: Beliebig / **Protocol (Protokoll):** ICMPv4 / **Richtung:** In - **Regel:** Datei- und Druckerfreigabe (Echo Request - ICMPv4-Out) / **Definition:** „Echo Request“-Meldungen werden als Ping-Anforderungen an andere Knoten gesendet. / **Port:** Lokal: 5355
Remote: Beliebig / **Protocol (Protokoll):** ICMPv4 / **Richtung:** Out - **Regel:** Datei- und Druckerfreigabe (Echo Request - ICMPv6-In) / **Definition:** „Echo Request“-Meldungen werden als Ping-Anforderungen an andere Knoten gesendet. / **Port:** Lokal: 5355
Remote: Beliebig / **Protocol (Protokoll):** ICMPv6 / **Richtung:** In - **Regel:** Datei- und Druckerfreigabe (Echo Request - ICMPv6-Out) / **Definition:** „Echo Request“-Meldungen werden als Ping-Anforderungen an andere Knoten gesendet. / **Port:** Lokal: 5355
Remote: Beliebig / **Protocol (Protokoll):** ICMPv6 / **Richtung:** Out - **Regel:** Datei- und Druckerfreigabe (LLMNR-UDP-In) / **Definition:** Eingehende Regel für die Datei- und Druckerfreigabe zum Zulassen der Link Local Multicast Name-Resolution. / **Port:** Lokal: 5355
Remote: Beliebig / **Protocol (Protokoll):** UDP / **Richtung:** In - **Regel:** Datei- und Druckerfreigabe (LLMNR-UDP-Out) / **Definition:** Ausgehende Regel für die Datei- und Druckerfreigabe zum Zulassen der Link Local Multicast Name-Resolution. / **Port:** Lokal: Beliebig
Remote: 5355 / **Protocol (Protokoll):** UDP / **Richtung:** Out - **Regel:** Datei- und Druckerfreigabe (NB-Datagram-In) / **Definition:** Eingehende Regel für die Datei- und Druckerfreigabe zum Zulassen von NetBIOS Datagram-Übertragung und -Empfang. / **Port:** Lokal: 138
Remote: Beliebig / **Protocol (Protokoll):** UDP / **Richtung:** In - **Regel:** Datei- und Druckerfreigabe (NB-Datagram-Out) / **Definition:** Ausgehende Regel für die Datei- und Druckerfreigabe zum Zulassen von NetBIOS Datagram-Übertragung und -Empfang. / **Port:** Lokal: Beliebig
Remote: 138 / **Protocol (Protokoll):** UDP / **Richtung:** Out - **Regel:** Datei- und Druckerfreigabe (NB-Name-In) / **Definition:** Eingehende Regel für die Datei- und Druckerfreigabe zum Zulassen der NetBIOS Name Resolution. / **Port:** Lokal: 137
Remote: Beliebig / **Protocol (Protokoll):** UDP / **Richtung:** In - **Regel:** Datei- und Druckerfreigabe (NB-Name-Out) / **Definition:** Ausgehende Regel für die Datei- und Druckerfreigabe zum Zulassen der NetBIOS Name Resolution. / **Port:** Lokal: Beliebig
Remote: 137 / **Protocol (Protokoll):** UDP / **Richtung:** Out - **Regel:** Datei- und Druckerfreigabe (NB-Session-In) / **Definition:** Eingehende Regel für die Datei- und Druckerfreigabe zum Zulassen von NetBIOS Session Service-Verbindungen. / **Port:** Lokal: 139
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** In - **Regel:** Datei- und Druckerfreigabe (NB-Session-Out) / **Definition:** Ausgehende Regel für die Datei- und Druckerfreigabe zum Zulassen von NetBIOS Session Service-Verbindungen. / **Port:** Lokal: Beliebig
Remote: 139 / **Protocol (Protokoll):** TCP / **Richtung:** Out - **Regel:** Datei- und Druckerfreigabe (SMB-In) / **Definition:** Eingehende Regel für die Datei- und Druckerfreigabe zum Zulassen von Server Message Block-Übertragung und -Empfang über Named Pipes. / **Port:** Lokal: 445
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** In - **Regel:** Datei- und Druckerfreigabe (SMB-Out) / **Definition:** Ausgehende Regel für die Datei- und Druckerfreigabe zum Zulassen von Server Message Block-Übertragung und -Empfang über Named Pipes. / **Port:** Lokal: Beliebig
Remote: 445 / **Protocol (Protokoll):** TCP / **Richtung:** Out - **Regel:** Datei- und Druckerfreigabe (Spooler Service - RPC) / **Definition:** Eingehende Regel für die Datei- und Druckerfreigabe, die dem Print Spooler Service die Kommunikation über ermöglicht. TCP/RPC / **Port:** Lokal: RPC
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** In - **Regel:** Datei- und Druckerfreigabe (Spooler-Dienst -) RPC-EPMAP / **Definition:** Eingehende Regel für den RPCSS-Dienst, um RPC/TCP Datenverkehr für den Spooler-Dienst zuzulassen. / **Port:** Lokal: RPC-EPMap
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** In ## File Server Remote Management - ** Windows Server2012 Windows Server2012 R2** - **Regel:** Fernverwaltung von Dateiservern (DCOM-In) / **Definition:** Eingehende Regel zum Zulassen, dass DCOM-Datenverkehr die File Services-Rolle verwaltet. / **Port:** Lokal: 135
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** In - **Regel:** Fernverwaltung von Dateiservern (SMB-In) / **Definition:** Eingehende Regel zum Zulassen, dass SMB-Datenverkehr die File Services-Rolle verwaltet. / **Port:** Lokal: 445
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** In - **Regel:** WMI-In / **Definition:** Eingehende Regel zum Zulassen, dass WMI-Datenverkehr die File Services-Rolle verwaltet. / **Port:** Lokal: RPC
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** In ## ICMP v4 All | BS | Regel | Port | Protocol (Protokoll) | Richtung | | --- | --- | --- | --- | --- | | Windows Server2012
Windows Server2012 R2 | Alle ICMP v4 | Lokal: 139
Remote: Beliebig | ICMPv4 | In | ## Microsoft Edge | BS | Regel | Port | Protocol (Protokoll) | Richtung | | --- | --- | --- | --- | --- | | Windows Server2022 | Microsoft Edge (mDNS-In) | Lokal: 5353
Remote: Beliebig | UDP | In | ## Netzwerkquelle von Microsoft Media Foundation - **Windows Server2022 ** - **Regel:** Netzwerkquelle von Microsoft Media Foundation EIN [TCP 554] / **Port:** Lokal: 554, 8554-8558
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** In - **Regel:** Netzwerkquelle von Microsoft Media Foundation EIN [UDP 5004-5009] / **Port:** Lokal: 5000-5020
Remote: Beliebig / **Protocol (Protokoll):** UDP / **Richtung:** In - **Regel:** Netzwerkquelle von Microsoft Media Foundation AUS [TCP ALL] / **Port:** Lokal: Beliebig
Remote: 554, 8554-8558 / **Protocol (Protokoll):** TCP / **Richtung:** In ## Multicast ------ #### [ Windows Server 2019 and 2022 ] - ** Windows Server2019 Windows Server2022 ** - **Regel:** mDNS () UDP-In / **Definition:** Eingehende Regel für mDNS-Datenverkehr. / **Port:** Lokal: 5353Remote: Beliebig / **Protocol (Protokoll):** UDP / **Richtung:** In - **Regel:** mDNS () UDP-Out / **Definition:** Ausgehende Regel für mDNS-Datenverkehr. / **Port:** Lokal: BeliebigRemote: 5353 / **Protocol (Protokoll):** UDP / **Richtung:** Out ------ #### [ Windows Server 2016 ] - **Windows Server2016** - **Regel:** mDNS () UDP-In / **Definition:** Eingehende Regel für mDNS-Datenverkehr. / **Port:** Lokal: mDNSRemote: Beliebig / **Protocol (Protokoll):** UDP / **Richtung:** In - **Regel:** mDNS () UDP-Out / **Definition:** Ausgehende Regel für mDNS-Datenverkehr. / **Port:** Lokal: 5353Remote: Beliebig / **Protocol (Protokoll):** UDP / **Richtung:** Out ------ ## Remotedesktop ------ #### [ Windows Server 2012 R2, 2016, 2019, and 2022 ] - ** Windows Server2012 R2 Windows Server2016 Windows Server2019 Windows Server2022 ** - **Regel:** Remote-Desktop — Schatten (TCP-In) / **Definition:** Eingehende Regel für den Remote Desktop-Service zum Zulassen des Shadowing einer bestehenden Remote Desktop-Sitzung. / **Port:** Lokal: Beliebig
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** In - **Regel:** Remote Desktop — Benutzermodus (TCP-In) / **Definition:** Eingehende Regel für den Remote Desktop-Service zum Zulassen von RDP-Datenverkehr. / **Port:** Lokal: 3389
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** In - **Regel:** Remote Desktop — Benutzermodus (UDP-In) / **Definition:** Eingehende Regel für den Remote Desktop-Service zum Zulassen von RDP-Datenverkehr. / **Port:** Lokal: 3389
Remote: Beliebig / **Protocol (Protokoll):** UDP / **Richtung:** In ------ #### [ Windows Server 2012 ] - **Windows Server2012** - **Regel:** Remote Desktop — Benutzermodus (TCP-In) / **Definition:** Eingehende Regel für den Remote Desktop-Service zum Zulassen von RDP-Datenverkehr. / **Port:** Lokal: 3389
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** In - **Regel:** Remote Desktop — Benutzermodus (UDP-In) / **Definition:** Eingehende Regel für den Remote Desktop-Service zum Zulassen von RDP-Datenverkehr. / **Port:** Lokal: 3389
Remote: Beliebig / **Protocol (Protokoll):** UDP / **Richtung:** In ------ ## WindowsGerätemanagement ------ #### [ Windows Server 2022 ] - **Windows Server2022** - **Regel:** WindowsInstallationsprogramm für das Geräteverwaltungs-Zertifikat (TCP-Ausgang) / **Definition:** Lassen Sie ausgehenden TCP-Verkehr vom Windows Device Management Certificate Installer zu. / **Port:** Lokal: Beliebig
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** Out - **Regel:** WindowsGeräteverwaltungsgerät (TCP-Ausgang) / **Definition:** Lassen Sie ausgehenden TCP-Verkehr vom Windows Device Management Device Enroller zu. / **Port:** Lokal: Beliebig
Remote: 80, 443 / **Protocol (Protokoll):** TCP / **Richtung:** Out - **Regel:** WindowsRegistrierungsdienst für die Geräteverwaltung (ausgehender TCP-Ausgang) / **Definition:** Lassen Sie ausgehenden TCP-Verkehr vom Windows Device Management-Registrierungsdienst zu. / **Port:** Lokal: Beliebig
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** Out - **Regel:** WindowsDevice Management Sync-Client (TCP-Ausgang) / **Definition:** Lassen Sie ausgehenden TCP-Verkehr vom Windows Device Management Sync Client zu. / **Port:** Lokal: Beliebig
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** Out ------ #### [ Windows Server 2019 ] - **Windows Server2019** - **Regel:** WindowsInstallationsprogramm für das Geräteverwaltungs-Zertifikat (TCP-Ausgang) / **Definition:** Lassen Sie ausgehenden TCP-Verkehr vom Windows Device Management Certificate Installer zu. / **Port:** Lokal: Beliebig
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** Out - **Regel:** WindowsRegistrierungsdienst für die Geräteverwaltung (ausgehender TCP-Ausgang) / **Definition:** Lassen Sie ausgehenden TCP-Verkehr vom Windows Device Management-Registrierungsdienst zu. / **Port:** Lokal: Beliebig
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** Out - **Regel:** WindowsDevice Management Sync-Client (TCP-Ausgang) / **Definition:** Lassen Sie ausgehenden TCP-Verkehr vom Windows Device Management Sync Client zu. / **Port:** Lokal: Beliebig
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** Out - **Regel:** WindowsRegistrierung WinRT (TCP-Ausgang) / **Definition:** Lässt ausgehenden TCP-Verkehr von Windows Enrollment WinRT zu. / **Port:** Lokal: Beliebig
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** Out ------ ## WindowsFeature Experience Pack | BS | Regel | Definition | Port | Protocol (Protokoll) | Richtung | | --- | --- | --- | --- | --- | --- | | Windows Server2022 | WindowsFeature-Erlebnispaket | WindowsFeature-Erlebnispaket. | | Beliebig | Out | ## WindowsFirewall-Fernverwaltung - ** Windows Server2012 R2** - **Regel:** WindowsFirewall-Fernverwaltung (RPC) / **Definition:** Regel für eingehende Nachrichten, über die die Windows Firewall remote verwaltet werden soll. RPC/TCP / **Port:** Lokal: RPC
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** In - **Regel:** WindowsFirewall-Fernverwaltung () RPC-EPMAP / **Definition:** Regel für eingehenden Datenverkehr für den RPCSS-Dienst, um RPC/TCP Datenverkehr für die Firewall zuzulassen. Windows / **Port:** Lokal: RPC-EPMap
Remote: Beliebig / **Protocol (Protokoll):** TCP / **Richtung:** In ## WindowsFernverwaltung | BS | Regel | Definition | Port | Protocol (Protokoll) | Richtung | | --- | --- | --- | --- | --- | --- | | Windows Server2012
Windows Server2012 R2
Windows Server2016
Windows Server2019
Windows Server2022 | WindowsFernverwaltung (HTTP-In) | Regel für eingehende Nachrichten für die Windows Fernverwaltung über WS-Management. | Lokal: 5985
Remote: Beliebig | TCP | In | Weitere Informationen zu Amazon EC2-Sicherheitsgruppen finden Sie unter [Amazon EC2-Sicherheitsgruppen für Windows](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-security-groups.html) Instances.