AllJoyn ルーター Cast to Device コアネットワーキング配信の最適化 Diag Track DIAL プロトコルサーバーファイルとプリンターの共有ファイルサーバーのリモート管理 ICMP v4 All Microsoft Edge Microsoft Media Foundation Network Source マルチキャストリモートデスクトップ Windowsデバイス管理 WindowsFeature Experience Pack Windowsファイアウォールのリモート管理 Windowsリモート管理

のポートとプロトコル AWSWindows AMIs

次の表に、のワークロード別のポート、プロトコル、および指示を示します AWS WindowsAmazon Machine Images (AMIs)。

内容

AllJoyn ルーター
Cast to Device
コアネットワーキング
配信の最適化
Diag Track
DIAL プロトコルサーバー
ファイルとプリンターの共有
ファイルサーバーのリモート管理
ICMP v4 All
Microsoft Edge
Microsoft Media Foundation Network Source
マルチキャスト
リモートデスクトップ
Windowsデバイス管理
WindowsFeature Experience Pack
Windowsファイアウォールのリモート管理
Windowsリモート管理

AllJoyn ルーター

OS	ルール	説明	ポート	プロトコル	方向
Windows Server 2016 年 Windows Server 2019 年 Windows Server 2022 年	AllJoyn ルーター (TCP-In)	AllJoyn ルータートラフィックのインバウンドルール [TCP]	ローカル: 9955 ローカル: すべて	TCP	Eclipse
	AllJoyn ルーター (TCP-Out)	AllJoyn ルータートラフィックのアウトバウンドルール [TCP]	ローカル: すべてローカル: すべて	TCP	Out
	AllJoyn ルーター (UDP-In)	AllJoyn ルータートラフィックのインバウンドルール [UDP]	ローカル: すべてローカル: すべて	UDP	In
	AllJoyn ルーター (UDP-Out)	AllJoyn ルータートラフィックのアウトバウンドルール [UDP]	ローカル: すべてローカル: すべて	UDP	Out

Cast to Device

OS	ルール	説明	ポート	プロトコル	方向
Windows Server 2016 年 Windows Server 2019 年 Windows Server 2022 年	Cast to Device 機能 (qWave-TCP-In)	Quality Windows Audio Video Experience Service の使用を許可する Cast to Device 機能のインバウンドルール。[TCP 2177]	ローカル: 2177 ローカル: すべて	TCP	Eclipse
	Cast to Device 機能 (qWave-TCP-Out)	Quality Windows Audio Video Experience Service の使用を許可する Cast to Device 機能のアウトバウンドルール。[TCP 2177]	ローカル: すべてリモート: 2177	TCP	Out
	Cast to Device 機能 (qWave-UDP-In)	Quality Windows Audio Video Experience Service の使用を許可する Cast to Device 機能のインバウンドルール。[UDP 2177]	ローカル: 2177 ローカル: すべて	UDP	Eclipse
	Cast to Device 機能 (qWave-UDP-Out)	Quality Windows Audio Video Experience Service の使用を許可する Cast to Device 機能のアウトバウンドルール。[UDP 2177]	ローカル: すべてリモート: 2177	UDP	Out
	Cast to Device SSDP Discovery (UDP-In)	SSDP を使用した Cast to Device ターゲットの検出を許可するインバウンドルール	ローカル: Ply2Disc ローカル: すべて	UDP	Eclipse
	Cast to Device ストリーミングサーバー (HTTP-Streaming-In)	HTTP を使用したストリーミングを許可する Cast to Device サーバーのインバウンドルール。[TCP 10246]	ローカル: 10246 ローカル: すべて	TCP	Eclipse
	Cast to Device ストリーミングサーバー (RTCP-Streaming-In)	RTSP および RTP を使用したストリーミングを許可する Cast to Device サーバーのインバウンドルール。[UDP]	ローカル: すべてローカル: すべて	UDP	Eclipse
	Cast to Device ストリーミングサーバー (RTP-Streaming-Out)	RTSP および RTP を使用したストリーミングを許可する Cast to Device サーバーのアウトバウンドルール [UDP]	ローカル: すべてローカル: すべて	UDP	Out
	Cast to Device ストリーミングサーバー (RTSP-Streaming-In)	RTSP および RTP を使用したストリーミングを許可する Cast to Device サーバーのインバウンドルール。[TCP 23554, 23555, 23556]	ローカル: 235、542、355、523、556 ローカル: すべて	TCP	Eclipse
	Cast to Device UPnP イベント (TCP-In)	Cast to Device ターゲットからの UPnP イベントの受信を許可するインバウンドルール	ローカル: 2869 ローカル: すべて	TCP	Eclipse

コアネットワーキング

Windows Server 2016, 2019, and 2022

OS	ルール	定義	ポート	プロトコル	方向
Windows Server 2016 年 Windows Server 2019 年 Windows Server 2022 年	Destination Unreachable (ICMPv6-In)	Destination Unreachable (送信先に到達できません) エラーメッセージは、パケットが通過するすべてのノードから送信され、輻輳以外の理由でパケットを転送できないことを示します。		ICMPv6	Eclipse
	Destination Unreachable Fragmentation Needed (ICMPv4-In)	Destination Unreachable Fragmentation Needed エラーメッセージは、パケットが通過するノードから送信されます。これは、フラグメンテーションが必要であり、don't fragment ビットが設定されているためにパケットを転送できないことを示します。		ICMPv4	Eclipse
	コアネットワーキング - DNS (UDP-Out)	DNS リクエストを許可するアウトバウンドルール。このルールに一致するリクエストに基づく DNS レスポンスは、送信元アドレスに関係なく許可されます。この動作は、ルーズなソースマッピングとして分類されます。	ローカル: すべてリモート: 53	UDP	Out
	Dynamic Host Configuration Protocol (DHCP-In)	ステートフルな自動設定の DHCP (Dynamic Host Configuration Protocol) メッセージを許可します。	ローカル: 68 リモート: 67	UDP	Eclipse
	Dynamic Host Configuration Protocol (DHCP-Out)	ステートフルな自動設定の DHCP (Dynamic Host Configuration Protocol) メッセージを許可します。	ローカル: 68 リモート: 67	UDP	Out
	Dynamic Host Configuration Protocol for IPv6(DHCPV6-In)	ステートフルおよびステートレスな自動設定の DHCPV6 (Dynamic Host Configuration Protocol for IPv6) メッセージを許可します。	ローカル: 546 リモート: 547	UDP	Eclipse
	Dynamic Host Configuration Protocol for IPv6(DHCPV6-Out)	ステートフルおよびステートレスな自動設定の DHCPV6 (Dynamic Host Configuration Protocol for IPv6) メッセージを許可します。	ローカル: 546 リモート: 547	UDP	Out
	コアネットワーキング - グループポリシー (LSASS-Out)	グループポリシーの更新のリモート LSASS トラフィックを許可するアウトバウンドルール。	ローカル: すべてローカル: すべて	TCP	Out
	コアネットワーキング - グループポリシー (NP-Out)	コアネットワーキング - グループポリシー (NP-Out)	ローカル: すべてリモート: 445	TCP	Out
	コアネットワーキング - グループポリシー (TCP-Out)	グループポリシーの更新のリモート RPC トラフィックを許可するアウトバウンドルール。	ローカル: すべてローカル: すべて	TCP	Out
	Internet Group Management Protocol (IGMP-In)	IGMP メッセージは、マルチキャストグループを作成、参加、および開始するためにノードで送受信されます。		2	Eclipse
	コアネットワーキング - Internet Group Management Protocol (IGMP-Out)	IGMP メッセージは、マルチキャストグループを作成、参加、および開始するためにノードで送受信されます。		2	Out
	コアネットワーキング - IPHTTPS (TCP-In)	IPHTTPS トンネリングテクノロジーによる HTTP プロキシとファイアウォール間の接続を許可するインバウンド TCP ルール。	ローカル: IPHTPS ローカル: すべて	TCP	Eclipse
	コアネットワーキング - IPHTTPS (TCP-Out)	IPHTTPS トンネリングテクノロジーによる HTTP プロキシとファイアウォール間の接続を許可するアウトバウンド TCP ルール。	ローカル: すべてリモート: IPHTPS	TCP	Out
	IPv6 (IPv6-In)	ISATAP (Intra-Site Automatic Tunnel Addressing Protocol) および 6to4 トンネリングサービスの IPv6 トラフィックを許可するために必要なインバウンドルール。		41	Eclipse
	IPv6 (IPv6-Out)	ISATAP (Intra-Site Automatic Tunnel Addressing Protocol) および 6to4 トンネリングサービスの IPv6 トラフィックを許可するために必要なアウトバウンドルール。		41	Out
	Multicast Listener Done (ICMPv6-In)	Multicast Listener Done メッセージは、サブネット上の特定のマルチキャストアドレスにメンバーが残っていないことをローカルルーターに通知します。		ICMPv6	Eclipse
	Multicast Listener Done (ICMPv6-Out)	Multicast Listener Done メッセージは、サブネット上の特定のマルチキャストアドレスにメンバーが残っていないことをローカルルーターに通知します。		ICMPv6	Out
	Multicast Listener Query (ICMPv6-In)	IPv6 マルチキャスト対応ルーターは、Multicast Listener Query メッセージを使用して、マルチキャストグループメンバーシップのリンクをクエリします。		ICMPv6	Eclipse
	Multicast Listener Query (ICMPv6-Out)	IPv6 マルチキャスト対応ルーターは、Multicast Listener Query メッセージを使用して、マルチキャストグループメンバーシップのリンクをクエリします。		ICMPv6	Out
	Multicast Listener Report (ICMPv6-In)	Multicast Listener Report メッセージは、特定のマルチキャストアドレスでマルチキャストトラフィックを受信する際、または Multicast Listener Query への応答として、即座にレポートするためにリスニングノードで使用されます。		ICMPv6	Eclipse
	Multicast Listener Report (ICMPv6-Out)	Multicast Listener Report メッセージは、特定のマルチキャストアドレスでマルチキャストトラフィックを受信する際、または Multicast Listener Query への応答として、即座にレポートするためにリスニングノードで使用されます。		ICMPv6	Out
	Multicast Listener Report v2 (ICMPv6-In)	Multicast Listener Report v2 メッセージは、特定のマルチキャストアドレスでマルチキャストトラフィックを受信するか、Multicast Listener Query に応答することで、即座にレポートするためにリスニングノードで使用されます。		ICMPv6	Eclipse
	Multicast Listener Report v2 (ICMPv6-Out)	Multicast Listener Report v2 メッセージは、特定のマルチキャストアドレスでマルチキャストトラフィックを受信するか、Multicast Listener Query に応答することで、即座にレポートするためにリスニングノードで使用されます。		ICMPv6	Out
	Neighbor Discovery Advertisement (ICMPv6-In)	Neighbor Discovery Advertisement (近隣探索広告) メッセージは、リンク層アドレスの変更を他のノードに通知するため、または Neighbor Discovery Solicitation (近隣探索要請) に応じて、ノードによって送信されます。		ICMPv6	Eclipse
	Neighbor Discovery Advertisement (ICMPv6-Out)	Neighbor Discovery Advertisement (近隣探索広告) メッセージは、リンク層アドレスの変更を他のノードに通知するため、または Neighbor Discovery Solicitation (近隣探索要請) に応じて、ノードによって送信されます。		ICMPv6	Out
	Neighbor Discovery Solicitation (ICMPv6-In)	Neighbor Discovery Solicitations (近隣探索要請) は、別のオンリンク IPv6 ノードのリンク層アドレスを探索するためにノードによって送信されます。		ICMPv6	Eclipse
	Neighbor Discovery Solicitation (ICMPv6-Out)	Neighbor Discovery Solicitations (近隣探索要請) は、別のオンリンク IPv6 ノードのリンク層アドレスを探索するためにノードによって送信されます。		ICMPv6	Out
	Packet Too Big (ICMPv6-In)	Packet Too Big エラーメッセージは、パケットが通過するノードから送信され、パケットが次のリンクに対して大きすぎるため、パケットを転送できないことを示します。		ICMPv6	Eclipse
	Packet Too Big (ICMPv6-Out)	Packet Too Big エラーメッセージは、パケットが通過するノードから送信され、パケットが次のリンクに対して大きすぎるため、パケットを転送できないことを示します。		ICMPv6	Out
	Parameter Problem (ICMPv6-In)	パケットが誤って生成されると、Parameter Problem エラーメッセージがノードより送信されます。		ICMPv6	Eclipse
	Parameter Problem (ICMPv6-Out)	パケットが誤って生成されると、Parameter Problem エラーメッセージがノードより送信されます。		ICMPv6	Out
	Router Advertisement (ICMPv6-In)	Router Advertisement メッセージは、ステートレスな自動設定を目的として、ルーターから他のノードに送信されます。		ICMPv6	Eclipse
	Router Advertisement (ICMPv6-Out)	Router Advertisement メッセージは、ステートレスな自動設定を目的として、ルーターから他のノードに送信されます。		ICMPv6	Out
	Router Solicitation (ICMPv6-In)	Router Solicitation メッセージは、ステートレスな自動設定を目的として、ルーターを探しているノードより送信されます。		ICMPv6	Eclipse
	Router Solicitation (ICMPv6-Out)	Router Solicitation メッセージは、ステートレスな自動設定を目的として、ルーターを探しているノードより送信されます。		ICMPv6	Out
	コアネットワーキング - Teredo (UDP-In)	Teredo エッジトラバーサルを許可するインバウンド UDP ルール。このテクノロジーは、IPv6/IPv4 ホストが IPv4 ネットワークアドレス変換の背後にある場合、ユニキャスト IPv6 トラフィックのアドレス割り当てと自動トンネリングを提供します。	ローカル: Teredo ローカル: すべて	UDP	Eclipse
	コアネットワーキング - Teredo (UDP-Out)	Teredo エッジトラバーサルを許可するアウトバウンド UDP ルール。このテクノロジーは、IPv6/IPv4 ホストが IPv4 ネットワークアドレス変換の背後にある場合、ユニキャスト IPv6 トラフィックのアドレス割り当てと自動トンネリングを提供します。	ローカル: すべてローカル: すべて	UDP	Out
	Time Exceeded (ICMPv6-In)	Hop Limit 値がパス上の任意のポイントでゼロにデクリメントされると、パケットが通過するノードから Time Exceeded エラーメッセージが生成されます。		ICMPv6	In
	Time Exceeded (ICMPv6-Out)	Hop Limit 値がパス上の任意のポイントでゼロにデクリメントされると、パケットが通過するノードから Time Exceeded エラーメッセージが生成されます。		ICMPv6	Out

Windows Server 2012 and 2012 R2

OS	ルール	定義	ポート	プロトコル	方向
Windows Server 2012 年 Windows Server 2012 R2	Destination Unreachable (ICMPv6-In)	Destination Unreachable (送信先に到達できません) エラーメッセージは、パケットが通過するすべてのノードから送信され、輻輳以外の理由でパケットを転送できないことを示します。	ローカル: 68 リモート: 67	ICMPv6	Eclipse
	Destination Unreachable Fragmentation Needed (ICMPv4-In)	Destination Unreachable Fragmentation Needed エラーメッセージは、パケットが通過するノードから送信されます。これは、フラグメンテーションが必要であり、don't fragment ビットが設定されているためにパケットを転送できないことを示します。	ローカル: 68 リモート: 67	ICMPv4	Eclipse
	コアネットワーキング - DNS (UDP-Out)	DNS リクエストを許可するアウトバウンドルール。このルールに一致するリクエストに基づく DNS レスポンスは、送信元アドレスに関係なく許可されます。この動作は、ルーズなソースマッピングとして分類されます。	ローカル: すべてリモート: 53	UDP	Out
	Dynamic Host Configuration Protocol (DHCP-In)	ステートフルな自動設定の DHCP (Dynamic Host Configuration Protocol) メッセージを許可します。	ローカル: 68 リモート: 67	UDP	Eclipse
	Dynamic Host Configuration Protocol (DHCP-Out)	ステートフルな自動設定の DHCP (Dynamic Host Configuration Protocol) メッセージを許可します。	ローカル: 68 リモート: 67	UDP	Out
	Dynamic Host Configuration Protocol for IPv6(DHCPV6-In)	ステートフルおよびステートレスな自動設定の DHCPV6 (Dynamic Host Configuration Protocol for IPv6) メッセージを許可します。	ローカル: 546 リモート: 547	UDP	Eclipse
	Dynamic Host Configuration Protocol for IPv6(DHCPV6-Out)	ステートフルおよびステートレスな自動設定の DHCPV6 (Dynamic Host Configuration Protocol for IPv6) メッセージを許可します。	ローカル: 546 リモート: 547	UDP	Out
	コアネットワーキング - グループポリシー (LSASS-Out)	グループポリシーの更新のリモート LSASS トラフィックを許可するアウトバウンドルール。	ローカル: すべてローカル: すべて	TCP	Out
	コアネットワーキング - グループポリシー (NP-Out)	コアネットワーキング - グループポリシー (NP-Out)	ローカル: すべてリモート: 445	TCP	Out
	コアネットワーキング - グループポリシー (TCP-Out)	グループポリシーの更新のリモート RPC トラフィックを許可するアウトバウンドルール。	ローカル: すべてローカル: すべて	TCP	Out
	Internet Group Management Protocol (IGMP-In)	IGMP メッセージは、マルチキャストグループを作成、参加、および開始するためにノードで送受信されます。	ローカル: 68 リモート: 67	2	Eclipse
	コアネットワーキング - Internet Group Management Protocol (IGMP-Out)	IGMP メッセージは、マルチキャストグループを作成、参加、および開始するためにノードで送受信されます。	ローカル: 68 リモート: 67	2	Out
	コアネットワーキング - IPHTTPS (TCP-In)	IPHTTPS トンネリングテクノロジーによる HTTP プロキシとファイアウォール間の接続を許可するインバウンド TCP ルール。	ローカル: IPHTPS ローカル: すべて	TCP	Eclipse
	コアネットワーキング - IPHTTPS (TCP-Out)	IPHTTPS トンネリングテクノロジーによる HTTP プロキシとファイアウォール間の接続を許可するアウトバウンド TCP ルール。	ローカル: すべてリモート: IPHTPS	TCP	Out
	IPv6 (IPv6-In)	ISATAP (Intra-Site Automatic Tunnel Addressing Protocol) および 6to4 トンネリングサービスの IPv6 トラフィックを許可するために必要なインバウンドルール。	ローカル: すべてリモート: 445	41	Eclipse
	IPv6 (IPv6-Out)	ISATAP (Intra-Site Automatic Tunnel Addressing Protocol) および 6to4 トンネリングサービスの IPv6 トラフィックを許可するために必要なアウトバウンドルール。	ローカル: すべてリモート: 445	41	Out
	Multicast Listener Done (ICMPv6-In)	Multicast Listener Done メッセージは、サブネット上の特定のマルチキャストアドレスにメンバーが残っていないことをローカルルーターに通知します。	ローカル: 68 リモート: 67	ICMPv6	Eclipse
	Multicast Listener Done (ICMPv6-Out)	Multicast Listener Done メッセージは、サブネット上の特定のマルチキャストアドレスにメンバーが残っていないことをローカルルーターに通知します。	ローカル: 68 リモート: 67	ICMPv6	Out
	Multicast Listener Query (ICMPv6-In)	IPv6 マルチキャスト対応ルーターは、Multicast Listener Query メッセージを使用して、マルチキャストグループメンバーシップのリンクをクエリします。	ローカル: 68 リモート: 67	ICMPv6	Eclipse
	Multicast Listener Query (ICMPv6-Out)	IPv6 マルチキャスト対応ルーターは、Multicast Listener Query メッセージを使用して、マルチキャストグループメンバーシップのリンクをクエリします。	ローカル: 68 リモート: 67	ICMPv6	Out
	Multicast Listener Report (ICMPv6-In)	Multicast Listener Report メッセージは、特定のマルチキャストアドレスでマルチキャストトラフィックを受信する際、または Multicast Listener Query への応答として、即座にレポートするためにリスニングノードで使用されます。	ローカル: 68 リモート: 67	ICMPv6	Eclipse
	Multicast Listener Report (ICMPv6-Out)	Multicast Listener Report メッセージは、特定のマルチキャストアドレスでマルチキャストトラフィックを受信する際、または Multicast Listener Query への応答として、即座にレポートするためにリスニングノードで使用されます。	ローカル: 68 リモート: 67	ICMPv6	Out
	Multicast Listener Report v2 (ICMPv6-In)	Multicast Listener Report v2 メッセージは、特定のマルチキャストアドレスでマルチキャストトラフィックを受信するか、Multicast Listener Query に応答することで、即座にレポートするためにリスニングノードで使用されます。	ローカル: 68 リモート: 67	ICMPv6	Eclipse
	Multicast Listener Report v2 (ICMPv6-Out)	Multicast Listener Report v2 メッセージは、特定のマルチキャストアドレスでマルチキャストトラフィックを受信するか、Multicast Listener Query に応答することで、即座にレポートするためにリスニングノードで使用されます。	ローカル: 68 リモート: 67	ICMPv6	Out
	Neighbor Discovery Advertisement (ICMPv6-In)	Neighbor Discovery Advertisement (近隣探索広告) メッセージは、リンク層アドレスの変更を他のノードに通知するため、または Neighbor Discovery Solicitation (近隣探索要請) に応じて、ノードによって送信されます。	ローカル: 68 リモート: 67	ICMPv6	Eclipse
	Neighbor Discovery Advertisement (ICMPv6-Out)	Neighbor Discovery Advertisement (近隣探索広告) メッセージは、リンク層アドレスの変更を他のノードに通知するため、または Neighbor Discovery Solicitation (近隣探索要請) に応じて、ノードによって送信されます。	ローカル: 68 リモート: 67	ICMPv6	Out
	Neighbor Discovery Solicitation (ICMPv6-In)	Neighbor Discovery Solicitations (近隣探索要請) は、別のオンリンク IPv6 ノードのリンク層アドレスを探索するためにノードによって送信されます。	ローカル: 68 リモート: 67	ICMPv6	Eclipse
	Neighbor Discovery Solicitation (ICMPv6-Out)	Neighbor Discovery Solicitations (近隣探索要請) は、別のオンリンク IPv6 ノードのリンク層アドレスを探索するためにノードによって送信されます。	ローカル: 68 リモート: 67	ICMPv6	Out
	Packet Too Big (ICMPv6-In)	Packet Too Big エラーメッセージは、パケットが通過するノードから送信され、パケットが次のリンクに対して大きすぎるため、パケットを転送できないことを示します。	ローカル: 68 リモート: 67	ICMPv6	Eclipse
	Packet Too Big (ICMPv6-Out)	Packet Too Big エラーメッセージは、パケットが通過するノードから送信され、パケットが次のリンクに対して大きすぎるため、パケットを転送できないことを示します。	ローカル: 68 リモート: 67	ICMPv6	Out
	Parameter Problem (ICMPv6-In)	パケットが誤って生成されると、Parameter Problem エラーメッセージがノードより送信されます。	ローカル: 68 リモート: 67	ICMPv6	Eclipse
	Parameter Problem (ICMPv6-Out)	パケットが誤って生成されると、Parameter Problem エラーメッセージがノードより送信されます。	ローカル: 68 リモート: 67	ICMPv6	Out
	Router Advertisement (ICMPv6-In)	Router Advertisement メッセージは、ステートレスな自動設定を目的として、ルーターから他のノードに送信されます。	ローカル: 68 リモート: 67	ICMPv6	Eclipse
	Router Advertisement (ICMPv6-Out)	Router Advertisement メッセージは、ステートレスな自動設定を目的として、ルーターから他のノードに送信されます。	ローカル: 68 リモート: 67	ICMPv6	Out
	Router Solicitation (ICMPv6-In)	Router Solicitation メッセージは、ステートレスな自動設定を目的として、ルーターを探しているノードより送信されます。	ローカル: 68 リモート: 67	ICMPv6	Eclipse
	Router Solicitation (ICMPv6-Out)	Router Solicitation メッセージは、ステートレスな自動設定を目的として、ルーターを探しているノードより送信されます。	ローカル: 68 リモート: 67	ICMPv6	Out
	コアネットワーキング - Teredo (UDP-In)	Teredo エッジトラバーサルを許可するインバウンド UDP ルール。このテクノロジーは、IPv6/IPv4 ホストが IPv4 ネットワークアドレス変換の背後にある場合、ユニキャスト IPv6 トラフィックのアドレス割り当てと自動トンネリングを提供します。	ローカル: Teredo ローカル: すべて	UDP	Eclipse
	コアネットワーキング - Teredo (UDP-Out)	Teredo エッジトラバーサルを許可するアウトバウンド UDP ルール。このテクノロジーは、IPv6/IPv4 ホストが IPv4 ネットワークアドレス変換の背後にある場合、ユニキャスト IPv6 トラフィックのアドレス割り当てと自動トンネリングを提供します。	ローカル: すべてローカル: すべて	UDP	Out
	Time Exceeded (ICMPv6-In)	Hop Limit 値がパス上の任意のポイントでゼロにデクリメントされると、パケットが通過するノードから Time Exceeded エラーメッセージが生成されます。	ローカル: 68 リモート: 67	ICMPv6	In
	Time Exceeded (ICMPv6-Out)	Hop Limit 値がパス上の任意のポイントでゼロにデクリメントされると、パケットが通過するノードから Time Exceeded エラーメッセージが生成されます。	ローカル: 68 リモート: 67	ICMPv6	Out

配信の最適化

OS	ルール	定義	ポート	プロトコル	方向
Windows Server 2019 年 Windows Server 2022 年	DeliveryOptimization-TCP-In	配信の最適化でリモートエンドポイントに接続することを許可するインバウンドルール。	ローカル: 7680 ローカル: すべて	TCP	Eclipse
DeliveryOptimization-UDP-In	配信の最適化でリモートエンドポイントに接続することを許可するインバウンドルール。	ローカル: 7680 ローカル: すべて	UDP	Eclipse

ルール

定義

ポート

プロトコル

方向

Windows Server 2019 年

Windows Server 2022 年

DeliveryOptimization-TCP-In

配信の最適化でリモートエンドポイントに接続することを許可するインバウンドルール。

ローカル: 7680

ローカル: すべて

TCP

Eclipse

DeliveryOptimization-UDP-In

配信の最適化でリモートエンドポイントに接続することを許可するインバウンドルール。

ローカル: 7680

ローカル: すべて

UDP

Eclipse

Diag Track

OS	ルール	定義	ポート	プロトコル	方向
Windows Server 2019 年 Windows Server 2022 年	Connected User Experiences and Telemetry	Unified Telemetry Client Outbound Traffic	ローカル: すべてリモート: 443	TCP	Out

OS	ルール	定義	ポート	プロトコル	方向
Windows Server 2016 年	Connected User Experiences and Telemetry	Unified Telemetry Client Outbound Traffic	ローカル: すべてローカル: すべて	TCP	Out

DIAL プロトコルサーバー

OS	ルール	定義	ポート	プロトコル	方向
Windows Server 2016 年 Windows Server 2019 年 Windows Server 2022 年	DIAL プロトコルサーバー (HTTP-In)	HTTP を使用したアプリのリモート制御を許可する DIAL プロトコルサーバーのインバウンドルール。	ローカル: 10247 ローカル: すべて	TCP	Eclipse

ルール

定義

ポート

プロトコル

方向

Windows Server 2016 年

Windows Server 2019 年

Windows Server 2022 年

DIAL プロトコルサーバー (HTTP-In)

HTTP を使用したアプリのリモート制御を許可する DIAL プロトコルサーバーのインバウンドルール。

ローカル: 10247

ローカル: すべて

TCP

Eclipse

ファイルとプリンターの共有

OS	ルール	定義	ポート	プロトコル	方向
Windows Server 2012 年 Windows Server 2012 R2	ファイルとプリンターの共有 (Echo Request - ICMPv4-In)	Echo Request メッセージは、ping リクエストとして他のノードに送信されます。	ローカル: 5355 ローカル: すべて	ICMPv4	Eclipse
	ファイルとプリンターの共有 (Echo Request - ICMPv4-Out)	Echo Request メッセージは、ping リクエストとして他のノードに送信されます。	ローカル: 5355 ローカル: すべて	ICMPv4	Out
	ファイルとプリンターの共有 (Echo Request - ICMPv6-In)	Echo Request メッセージは、ping リクエストとして他のノードに送信されます。	ローカル: 5355 ローカル: すべて	ICMPv6	Eclipse
	ファイルとプリンターの共有 (Echo Request - ICMPv6-Out)	Echo Request メッセージは、ping リクエストとして他のノードに送信されます。	ローカル: 5355 ローカル: すべて	ICMPv6	Out
	ファイルとプリンターの共有 (LLMNR-UDP-In)	LLMNR (Link-Local Multicast Name Resolution) を許可するファイルとプリンターの共有のインバウンドルール。	ローカル: 5355 ローカル: すべて	UDP	Eclipse
	ファイルとプリンターの共有 (LLMNR-UDP-Out)	LLMNR (Link-Local Multicast Name Resolution) を許可するファイルとプリンターの共有のアウトバウンドルール。	ローカル: すべてリモート: 5355	UDP	Out
	ファイルとプリンターの共有 (NB-Datagram-In)	NetBIOS Datagram の送受信を許可するファイルとプリンターの共有のインバウンドルール。	ローカル: 138 ローカル: すべて	UDP	Eclipse
	ファイルとプリンターの共有 (NB-Datagram-Out)	NetBIOS Datagram の送受信を許可するファイルとプリンターの共有のアウトバウンドルール。	ローカル: すべてリモート: 138	UDP	Out
	ファイルとプリンターの共有 (NB-Name-In)	NetBIOS Name Resolution を許可するファイルとプリンターの共有のインバウンドルール。	ローカル: 137 ローカル: すべて	UDP	Eclipse
	ファイルとプリンターの共有 (NB-Name-Out)	NetBIOS Name Resolution を許可するファイルとプリンターの共有のアウトバウンドルール。	ローカル: すべてリモート: 137	UDP	Out
	ファイルとプリンターの共有 (NB-Session-In)	NetBIOS Session Service 接続を許可するファイルとプリンターの共有のインバウンドルール。	ローカル: 139 ローカル: すべて	TCP	Eclipse
	ファイルとプリンターの共有 (NB-Session-Out)	NetBIOS Session Service 接続を許可するファイルとプリンターの共有のアウトバウンドルール。	ローカル: すべてリモート: 139	TCP	Out
	ファイルとプリンターの共有 (SMB-In)	名前付きパイプを使用した Server Message Block の送受信を許可するファイルとプリンターの共有のインバウンドルール。	ローカル: 445 ローカル: すべて	TCP	Eclipse
	ファイルとプリンターの共有 (SMB-Out)	名前付きパイプを使用した Server Message Block の送受信を許可するファイルとプリンターの共有のアウトバウンドルール。	ローカル: すべてリモート: 445	TCP	Out
	ファイルとプリンターの共有 (スプーラーサービス - RPC)	印刷スプーラーサービスが TCP/RPC 経由で通信することを許可するファイルとプリンターの共有のインバウンドルール。	ローカル: RPC ローカル: すべて	TCP	Eclipse
	ファイルとプリンターの共有 (スプーラーサービス - RPC-EPMAP)	スプーラーサービスの RPC/TCP トラフィックを許可する RPCSS サービスのインバウンドルール。	ローカル: RPC-EPMap ローカル: すべて	TCP	Eclipse

ファイルサーバーのリモート管理

OS	ルール	定義	ポート	プロトコル	方向
Windows Server 2012 年 Windows Server 2012 R2	ファイルサーバーのリモート管理 (DCOM-In)	DCOM トラフィックがファイルサービスのロールを管理できるようにするインバウンドルール。	ローカル: 135 ローカル: すべて	TCP	Eclipse
ファイルサーバーのリモート管理 (SMB-In)	SMB トラフィックがファイルサービスのロールを管理できるようにするインバウンドルール。	ローカル: 445 ローカル: すべて	TCP	Eclipse
WMI-In	WMI トラフィックがファイルサービスのロールを管理できるようにするインバウンドルール。	ローカル: RPC ローカル: すべて	TCP	Eclipse

ルール

定義

ポート

プロトコル

方向

Windows Server 2012 年

Windows Server 2012 R2

ファイルサーバーのリモート管理 (DCOM-In)

DCOM トラフィックがファイルサービスのロールを管理できるようにするインバウンドルール。

ローカル: 135

ローカル: すべて

TCP

Eclipse

ファイルサーバーのリモート管理 (SMB-In)

SMB トラフィックがファイルサービスのロールを管理できるようにするインバウンドルール。

ローカル: 445

ローカル: すべて

TCP

Eclipse

WMI-In

WMI トラフィックがファイルサービスのロールを管理できるようにするインバウンドルール。

ローカル: RPC

ローカル: すべて

TCP

Eclipse

ICMP v4 All

OS	ルール	ポート	プロトコル	方向
Windows Server 2012 年 Windows Server 2012 R2	すべての ICMP v4	ローカル: 139 ローカル: すべて	ICMPv4	In

ルール

ポート

プロトコル

方向

Windows Server 2012 年

Windows Server 2012 R2

すべての ICMP v4

ローカル: 139

ローカル: すべて

ICMPv4

Microsoft Edge

OS	ルール	ポート	プロトコル	方向
Windows Server 2022 年	Microsoft Edge (mDNS-In)	ローカル: 5353 ローカル: すべて	UDP	In

ルール

ポート

プロトコル

方向

Windows Server 2022 年

Microsoft Edge (mDNS-In)

ローカル: 5353

ローカル: すべて

UDP

Microsoft Media Foundation Network Source

OS	ルール	ポート	プロトコル	方向
Windows Server 2022 年	Microsoft Media Foundation Network Source IN [TCP 554]	ローカル: 554, 8554-8558 ローカル: すべて	TCP	Eclipse
Microsoft Media Foundation Network Source IN [UDP 5004-5009]	ローカル: 5000-5020 ローカル: すべて	UDP	In
Microsoft Media Foundation Network Source OUT [TCP ALL]	ローカル: すべて Remote: 554, 8554-8558	TCP	Eclipse

ルール

ポート

プロトコル

方向

Windows Server 2022 年

Microsoft Media Foundation Network Source IN [TCP 554]

ローカル: 554, 8554-8558

ローカル: すべて

TCP

Eclipse

Microsoft Media Foundation Network Source IN [UDP 5004-5009]

ローカル: 5000-5020

ローカル: すべて

UDP

Microsoft Media Foundation Network Source OUT [TCP ALL]

ローカル: すべて

Remote: 554, 8554-8558

TCP

Eclipse

マルチキャスト

OS	ルール	定義	ポート	プロトコル	方向
Windows Server 2019 年 Windows Server 2022 年	mDNS (UDP-In)	mDNS トラフィックのインバウンドルール。	ローカル: 5353 ローカル: すべて	UDP	Eclipse
mDNS (UDP-Out)	mDNS トラフィックのアウトバウンドルール。	ローカル: すべてリモート: 5353	UDP	Out

OS	ルール	定義	ポート	プロトコル	方向
Windows Server 2016 年	mDNS (UDP-In)	mDNS トラフィックのインバウンドルール。	ローカル: mDNS ローカル: すべて	UDP	Eclipse
mDNS (UDP-Out)	mDNS トラフィックのアウトバウンドルール。	ローカル: 5353 ローカル: すべて	UDP	Out

リモートデスクトップ

Windows Server 2012 R2, 2016, 2019, and 2022

OS	ルール	定義	ポート	プロトコル	方向
Windows Server 2012 R2 Windows Server 2016 年 Windows Server 2019 年 Windows Server 2022 年	リモートデスクトップ - Shadow (TCP-In)	既存のリモートデスクトップセッションのシャドウイングを許可するリモートデスクトップサービスのインバウンドルール。	ローカル: すべてローカル: すべて	TCP	Eclipse
リモートデスクトップ - ユーザーモード (TCP-In)	RDP トラフィックを許可するリモートデスクトップサービスのインバウンドルール。	ローカル: 3389 ローカル: すべて	TCP	Eclipse
リモートデスクトップ - ユーザーモード (UDP-In)	RDP トラフィックを許可するリモートデスクトップサービスのインバウンドルール。	ローカル: 3389 ローカル: すべて	UDP	In

ルール

定義

ポート

プロトコル

方向

Windows Server 2012 R2

Windows Server 2016 年

Windows Server 2019 年

Windows Server 2022 年

リモートデスクトップ - Shadow (TCP-In)

既存のリモートデスクトップセッションのシャドウイングを許可するリモートデスクトップサービスのインバウンドルール。

ローカル: すべて

TCP

Eclipse

リモートデスクトップ - ユーザーモード (TCP-In)

RDP トラフィックを許可するリモートデスクトップサービスのインバウンドルール。

ローカル: 3389

ローカル: すべて

TCP

Eclipse

リモートデスクトップ - ユーザーモード (UDP-In)

RDP トラフィックを許可するリモートデスクトップサービスのインバウンドルール。

ローカル: 3389

ローカル: すべて

UDP

Windows Server 2012

OS	ルール	定義	ポート	プロトコル	方向
Windows Server 2012 年	リモートデスクトップ - ユーザーモード (TCP-In)	RDP トラフィックを許可するリモートデスクトップサービスのインバウンドルール。	ローカル: 3389 ローカル: すべて	TCP	Eclipse
リモートデスクトップ - ユーザーモード (UDP-In)	RDP トラフィックを許可するリモートデスクトップサービスのインバウンドルール。	ローカル: 3389 ローカル: すべて	UDP	In

ルール

定義

ポート

プロトコル

方向

Windows Server 2012 年

リモートデスクトップ - ユーザーモード (TCP-In)

RDP トラフィックを許可するリモートデスクトップサービスのインバウンドルール。

ローカル: 3389

ローカル: すべて

TCP

Eclipse

リモートデスクトップ - ユーザーモード (UDP-In)

RDP トラフィックを許可するリモートデスクトップサービスのインバウンドルール。

ローカル: 3389

ローカル: すべて

UDP

Windowsデバイス管理

Windows Server 2022

OS	ルール	定義	ポート	プロトコル	方向
Windows Server 2022 年	Windowsデバイス管理証明書インストーラ (TCP 出力）	WindowsDevice Management Certificate Installer からのアウトバウンド TCP トラフィックを許可します。	ローカル: すべてローカル: すべて	TCP	Out
	WindowsDevice Management Device Enroller (TCP アウト）	WindowsDevice Management Device Enroller からのアウトバウンド TCP トラフィックを許可します。	ローカル: すべてリモート: 80, 443	TCP	Out
	WindowsDevice Management 登録サービス (TCP アウト）	WindowsDevice Management Enrollment Service からのアウトバウンド TCP トラフィックを許可します。	ローカル: すべてローカル: すべて	TCP	Out
	WindowsDevice Management Sync Client (TCP 出力）	WindowsDevice Management Sync Client からのアウトバウンド TCP トラフィックを許可します。	ローカル: すべてローカル: すべて	TCP	Out

Windows Server 2019

OS	ルール	定義	ポート	プロトコル	方向
Windows Server 2019 年	Windowsデバイス管理証明書インストーラ (TCP 出力）	WindowsDevice Management Certificate Installer からのアウトバウンド TCP トラフィックを許可します。	ローカル: すべてローカル: すべて	TCP	Out
	WindowsDevice Management 登録サービス (TCP アウト）	WindowsDevice Management Enrollment Service からのアウトバウンド TCP トラフィックを許可します。	ローカル: すべてローカル: すべて	TCP	Out
	WindowsDevice Management Sync Client (TCP 出力）	WindowsDevice Management Sync Client からのアウトバウンド TCP トラフィックを許可します。	ローカル: すべてローカル: すべて	TCP	Out
	Windows登録 WinRT (TCP Out)	Windows登録 WinRT からのアウトバウンド TCP トラフィックを許可します。	ローカル: すべてローカル: すべて	TCP	Out

WindowsFeature Experience Pack

OS	ルール	定義	ポート	プロトコル	方向
Windows Server 2022 年	WindowsFeature Experience Pack	WindowsFeature Experience Pack。		すべて	Out

Windowsファイアウォールのリモート管理

OS	ルール	定義	ポート	プロトコル	方向
Windows Server 2012 R2	Windowsファイアウォールリモート管理 (RPC)	RPC/TCP を介してリモートで管理されるWindowsファイアウォールのインバウンドルール。	ローカル: RPC ローカル: すべて	TCP	Eclipse
Windowsファイアウォールリモート管理 (RPC-EPMAP)	ファイアウォールの RPC/TCP トラフィックを許可する RPCSS Windowsサービスのインバウンドルール。	ローカル: RPC-EPMap ローカル: すべて	TCP	Eclipse

ルール

定義

ポート

プロトコル

方向

Windows Server 2012 R2

Windowsファイアウォールリモート管理 (RPC)

RPC/TCP を介してリモートで管理されるWindowsファイアウォールのインバウンドルール。

ローカル: RPC

ローカル: すべて

TCP

Eclipse

Windowsファイアウォールリモート管理 (RPC-EPMAP)

ファイアウォールの RPC/TCP トラフィックを許可する RPCSS Windowsサービスのインバウンドルール。

ローカル: RPC-EPMap

ローカル: すべて

TCP

Eclipse

Windowsリモート管理

OS	ルール	定義	ポート	プロトコル	方向
Windows Server 2012 年 Windows Server 2012 R2 Windows Server 2016 年 Windows Server 2019 年 Windows Server 2022 年	Windowsリモート管理 (HTTP-In)	WS-Management によるWindowsリモート管理のインバウンドルール。	ローカル: 5985 ローカル: すべて	TCP	Eclipse

ルール

定義

ポート

プロトコル

方向

Windows Server 2012 年

Windows Server 2012 R2

Windows Server 2016 年

Windows Server 2019 年

Windows Server 2022 年

Windowsリモート管理 (HTTP-In)

WS-Management によるWindowsリモート管理のインバウンドルール。

ローカル: 5985

ローカル: すべて

TCP

Eclipse

Amazon EC2 セキュリティグループの詳細については、Amazon EC2 Security Groups for WindowsInstances」を参照してください。

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

Amazon がを作成する方法 AWSWindows AMIs

に適用される変更 AWSWindows AMIs