Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec static set policy ?
Format:
policy [ name = ]|[ guid = ][[ newname = ]][[ description = ]][[ mmpfs = ] (yes | no) ][[ qmpermm = ]][[ mmlifetime = ]][[ activatedefaultrule = ] ( yes | no) ][[ pollinginterval = ]][[ assign = ] (yes | no) ][[ gponame = ]][[ mmsecmethods = ] (sek#1 sek#2 ... sek#n) ]
Ændrer en politik.
Parametre:
Kode Værdi
name | guid - Navnet på politikken eller guid.
newname - Nyt navn.
description - Kort beskrivelse.
mmpfs - Angiver MPFS (master perfect forward secrecy).
qmpermm - Antal hurtigtilstande pr. hovedtilstand.
mmlifetime - Tid i minutter til nøglefornyelse.
activatedefaultrule - Aktiverer standardsvarreglen. Kun gyldigt for
versioner af Windows tidligere end Windows Vista.
pollinginterval - Tid i minutter, hvor der skal søges efter ændringer
i politiklageret.
assign - Tildeler politikken.
gponame - Navnet på det lokal AD-gruppepolitikobjekt,
som politikken kan tildeles. Gyldig, når lageret
er et domæne.
mmsecmethods - Viser en eller flere sikkerhedsmetoder
adskilt af mellemrum i formatet ConfAlg-HashAlg-GroupNum.
Kommentarer: 1. Hvis mmpfs angives, angives qmpermm til 1.
2. Et GPO-navn kan kun angives, hvis lageret er angivet
til et domæne.
3. Brugen af DES og MD5 frarådes. Disse kryptografiske
algoritmer er kun medtaget af hensyn til bagudkompatibiliteten.
Eksempler: 1. set policy name=Policy mmpfs=y gpo=DomainPolicy assign=y
2. set policy guid={11E6E97E-0031-49f5-AC7D-5F2FE99BABAF}
newname=NewName gpo=DefaultDomainPolicy assign=y
