Запити команд Ping, які допомагають адміністраторам перевірити з’єднання між машинами в мережі за замовчуванням блокується брандмауером Windows на серверах Windows і клієнтах Windows 10/11 для безпеки причини.
Однак, незважаючи на те, що заборона запитів команди PING робить систему більш безпечною, показуючи її Оскільки він недоступний для будь-яких вірусних загроз, іноді потрібно дозволити йому виправляти неполадки в мережі проблеми. Особливо якщо ви адміністратор, використання команди PING є дуже корисним, якщо ви хочете знати, чи може комп’ютер спілкуватися з іншими.
Наприклад, якщо ви перевіряєте ping віддаленої IP-адреси у вашій мережі, але вона не відповідає (час очікування запиту минув), увімкніть відповіді ping на віддаленій машині, щоб перевірити її підключення.
У цьому посібнику ви дізнаєтеся, як дозволити запити команди Ping у брандмауері Windows.
Як увімкнути запити Ping у брандмауері Windows.
Спосіб 1. Увімкніть правило «Спільний доступ до файлів і принтерів (ехо-запит – ICMPv4-In)».
Найшвидший спосіб дозволити запити ping — це використовувати програму «Брандмауер Windows Defender із розширеною безпекою».
1. Тип брандмауер у полі пошуку та відкрийте Брандмауер Windows Defender від результатів.
2. Натисніть Розширені налаштування зліва.
3. Виберіть Вхідні правила і зліва, і справа…
a. …прокрутіть вниз і подвійне клацання відкрити будь-який Спільний доступ до файлів і принтерів (ехо-запит – ICMPv4-In) правило, яке зараз є вимкнено *
* Примітка: У графі «Увімкнено» написано «Ні».
b. Перевірте Увімкнено прапорець і натисніть В ПОРЯДКУ.
4. Це воно! За допомогою наведених вище простих кроків ви можете дозволити запити команди Ping у Windows. *
* Пропозиція: Після усунення несправностей підключення до мережі рекомендується вимкнути запити Ping, принаймні в Громадський профіль.
Спосіб 2. Дозволити запит команди Ping для всіх програм або лише з певних IP-адрес.
Щоб дозволити запити команди Ping у брандмауері Windows для всіх програм або лише з певних IP-адрес, виконайте такі дії:
1. Перегляньте кроки 1 і 2 вище, щоб відкрити брандмауер Windows Defender Розширені налаштування.
2. Виберіть Вхідні правила ліворуч, а праворуч клацніть Нове правило.
3. Виберіть Custom і натисніть Далі.
4. Виберіть Усі програми і натисніть Далі.
5а. У налаштуваннях «Протокол і порти» виберіть «Тип протоколу». ICMPv4 а потім натисніть Налаштувати.
5б. У налаштуваннях ICMP перевірте Ехо-запит а потім натисніть В ПОРЯДКУ.
5c. Натисніть Далі.
6. на Область застосування варіанти, вибрати Будь-яка IP-адреса для обох місцевий і дистанційний IP-адреси, якщо ви хочете дозволити ping з усіх IP-адрес, або вкажіть у полі «Які віддалені IP-адреси» віддалені IP-адреси, з яких ви дозволяєте лише запити ping.* Після завершення натисніть Далі.
* Приклад: якщо ви хочете дозволити запит ping лише з IP-адреси "192.168.1.201", виберіть Ці IP-адреси і потім додати IP «192.168.1.201».
7. На екрані дії виберіть Дозволити підключення і натисніть Далі.
8. У розділі «Профіль» залиште прапорцями всі профілі та натисніть Далі.
9. Нарешті дайте впізнавану назву для нового правила та натисніть Закінчити.
10. Це воно. Якщо ви використовуєте протокол TCP/IP v6, ви можете виконати наведені вище кроки, щоб створити друге правило, яке дозволить вам прийняти ICMPv6 запити ping. (У налаштуваннях «Протокол і порти» виберіть тип протоколу: ICMPv6).
Спосіб 3. Увімкніть PING за допомогою командного рядка.
Ще один спосіб дозволити ping у брандмауері Windows – це використовувати командний рядок. Щоб зробити це:
1. Відкрийте командний рядок від імені адміністратора. Щоб зробити це:
1. Натисніть клавіші Windows + R, щоб відкрити вікно команди «Виконати».
2. Тип cmd або командний рядок і натисніть CTRL + SHIFT + ENTER.
2. У командному рядку введіть наступну команду та натисніть Введіть до дозволити запити ping ICMPv4:
- netsh advfirewall брандмауер додати правило name="ICMPv4 Allow Ping Requests" protocol=icmpv4:8,any dir=in action=allow
3. Якщо ти хочеш дозволяють також Запити ping ICMPv6, дайте цю команду:
- netsh advfirewall брандмауер додати правило name="ICMPv6 Allow Ping Requests" protocol=icmpv6:8,any dir=in action=allow
4. Ви готові. Після виконання наведених вище команд запити Ping будуть дозволені в брандмауері Windows. *
* Примітка: Щоб знову заблокувати запити Ping у брандмауері Windows, виконайте такі команди:
- netsh advfirewall брандмауер додати правило name="ICMPv4 Allow Ping Requests" protocol=icmpv4:8,any dir=in action=block
- netsh advfirewall брандмауер додати правило name="ICMPv6 Allow Ping Requests" protocol=icmpv6:8,any dir=in action=block
Спосіб 4. Дозволити або заборонити запити Ping у груповій політиці.*
Якщо у вас Windows 10/11 Professional або версія Windows Server, ви можете ввімкнути запити ping за допомогою групової політики, як описано нижче.
1. У полі команди Виконати введіть gpedit.msc і натисніть в порядку щоб відкрити редактор локальної групової політики.
2. Перейдіть до наступного шляху:*
Політика локального комп’ютера > Конфігурація комп’ютера > Параметри Windows > Параметри безпеки > Брандмауер Windows Defender із розширеною безпекою
* Примітка: Якщо ви хочете дозволити запити PING у середовищі домену, створити a Новий GPO, потім відредагуйте його налаштування та перейдіть до:
Політики -> Параметри Windows -> Параметри безпеки -> Брандмауер Windows Defender із розширеною безпекою
3. Клацніть правою кнопкою миші в Вхідні правила і виберіть Нове правило.
4. На наступному екрані виберіть Custom і дотримуйтесь кроки 4-10 від Спосіб-2 вище, щоб дозволити запити Ping.
Це воно! Який метод спрацював для вас?
Дайте мені знати, чи допоміг вам цей посібник, залишивши свій коментар про свій досвід. Будь ласка, поставте лайк і поділіться цим посібником, щоб допомогти іншим.