Запросы команды Ping, которые помогают администраторам проверить соединение между машинами в сети, по умолчанию заблокирован брандмауэром Windows на серверах Windows и клиентах Windows 10/11 в целях безопасности причины.
Однако, несмотря на то, что запрет командных запросов PING делает систему более безопасной, показывая, что поскольку он недоступен для каких-либо вирусных угроз, иногда требуется разрешение на устранение неполадок в сети. проблемы. Особенно если вы являетесь администратором, использование команды PING весьма полезно, если вы хотите узнать, может ли компьютер взаимодействовать с другими.
Например, если вы пингуете удаленный IP-адрес в своей сети, а он не отвечает (время ожидания запроса истекло), перейдите к включению пинг-ответов на удаленном компьютере, чтобы проверить его подключение.
В этом руководстве вы узнаете, как разрешить запросы команды Ping в брандмауэре Windows.
Как включить запросы Ping в брандмауэре Windows.
Способ 1. Включите правило «Общий доступ к файлам и принтерам (эхо-запрос — ICMPv4-In)».
Самый быстрый способ разрешить запросы ping — использовать приложение «Брандмауэр Защитника Windows в режиме повышенной безопасности».
1. Тип брандмауэр в поле поиска и откройте Брандмауэр Защитника Windows из результатов.
2. Нажмите Расширенные настройки слева.
3. Выбирать Входящие правила то слева, то справа…
а. … прокрутите вниз и Двойной клик открыть любой Общий доступ к файлам и принтерам (эхо-запрос — ICMPv4-In) правило, которое в настоящее время неполноценный *
* Примечание: В столбце «Включено» написано «Нет».
б. Проверить Включено флажок и нажмите ХОРОШО.
4. Вот и все! С помощью описанных выше простых шагов вы можете разрешить запросы команды Ping в Windows. *
* Предположение: После устранения неполадок с сетевым подключением рекомендуется отключить Ping-запросы, по крайней мере, в Общественный профиль.
Способ 2. Разрешить запрос команды Ping для всех программ или только с определенных IP-адресов.
Чтобы разрешить запросы команды Ping в брандмауэре Windows для всех программ или только с определенных IP-адресов, выполните следующие действия:
1. См. шаги 1 и 2 выше, чтобы открыть брандмауэр Защитника Windows. Расширенные настройки.
2. Выбирать Входящие правила слева и справа щелчок Новое правило.
3. Выбирать Обычай и нажмите Следующий.
4. Выбирать Все программы и нажмите Следующий.
5а. В настройках «Протокол и порты» выберите «Тип протокола». ICMPv4 а затем нажмите Настроить.
5б. В настройках ICMP проверьте Эхо-запрос а затем нажмите ХОРОШО.
5в. Нажмите Следующий.
6. В Объем варианты, выбирай Любой IP-адрес для обоих местный и удаленный IP-адреса, если вы хотите разрешить пинг со всех IP-адресов, или укажите в поле «Какие удаленные IP-адреса» удаленные IP-адреса, с которых вы разрешаете только пинг-запросы.* Когда закончите, нажмите Следующий.
* Пример: если вы хотите разрешить пинг-запрос только с IP-адреса «192.168.1.201», выберите Эти IP-адреса а потом добавлять IP "192.168.1.201".
7. На экране действий выберите Разрешить подключение и нажмите Следующий.
8. В профиле оставьте отмеченными все профили и нажмите Следующий.
9. Наконец, дайте узнаваемое имя для нового правила и нажмите Заканчивать.
10. Вот и все. Если вы используете протокол TCP/IP v6, вы можете выполнить описанные выше шаги, чтобы создать второе правило, которое позволит вам принять ICMPv6 пинг-запросы. (В настройках «Протокол и порты» выберите в качестве типа протокола: ICMPv6).
Способ 3. Включите PING с помощью командной строки.
Другой способ разрешить проверку связи в брандмауэре Windows — использовать командную строку. Для этого:
1. Откройте командную строку от имени администратора. Для этого:
1. Нажмите клавиши Windows + R, чтобы открыть окно команды «Выполнить».
2. Тип команда или командную строку и нажмите CTRL+SHIFT+ENTER.
2. В командной строке введите следующую команду и нажмите Входить к разрешить пинг-запросы ICMPv4:
- Брандмауэр netsh advfirewall добавить имя правила = "ICMPv4 Разрешить запросы Ping" протокол = icmpv4: 8, любой каталог = в действии = разрешить
3. Если вы хотите позволять так же Пинг-запросы ICMPv6, дайте эту команду:
- Брандмауэр netsh advfirewall добавить имя правила = "ICMPv6 Разрешить запросы Ping" протокол = icmpv6: 8, любой каталог = в действии = разрешить
4. Готово. После выполнения вышеуказанных команд запросы Ping будут разрешены в брандмауэре Windows. *
* Примечание: Чтобы снова заблокировать запросы Ping в брандмауэре Windows, введите следующие команды:
- Брандмауэр netsh advfirewall добавить имя правила = "ICMPv4 Разрешить запросы Ping" протокол = icmpv4: 8, любой каталог = в действии = блокировать
- Брандмауэр netsh advfirewall добавить имя правила = "ICMPv6 Разрешить запросы Ping" протокол = icmpv6: 8, любой каталог = в действии = блокировать
Способ 4. Разрешить или запретить запросы Ping в групповой политике.*
Если у вас есть Windows 10/11 Professional или версия Windows Server, вы можете включить запросы ping с помощью групповой политики, как указано ниже.
1. В поле «Выполнить команду» введите gpedit.msc и нажмите ХОРОШО чтобы открыть редактор локальной групповой политики.
2. Перейдите по следующему пути: *
Политика локального компьютера > Конфигурация компьютера > Параметры Windows > Параметры безопасности > Брандмауэр Защитника Windows в режиме повышенной безопасности
* Примечание: Если вы хотите разрешить запросы PING в среде домена, создавать а Новый объект групповой политики, затем отредактируйте его настройки и перейдите к:
Политики -> Параметры Windows -> Параметры безопасности -> Брандмауэр Защитника Windows в режиме повышенной безопасности
3. Щелкните правой кнопкой мыши в Входящие правила и выберите Новое правило.
4. На следующем экране выберите Обычай и следуйте шаги 4-10 от Метод-2 выше, чтобы разрешить запросы Ping.
Вот и все! Какой метод сработал для вас?
Дайте мне знать, помогло ли вам это руководство, оставив свой комментарий о своем опыте. Поставьте лайк и поделитесь этим руководством, чтобы помочь другим.