名稱MSS:(NoDefaultExempt) Configure IPSec exemptions for various types of network traffic
GPOComputer Settings
類別安全性選項\MSS
描述這項原則設定決定是否啟用 IPSec 篩選器的預設豁免項目
選項如下:
(1) 設定為 0:代表「多點傳送廣播,RSVP、Kerberos 及 ISAKMP 流量不受限於 IPSec 篩選功能」
(2) 設定為 1:代表「Kerberos及RSVP流量並不受 IPSec 篩選,但多點傳播、廣播及 ISAKMP 流量都是豁免」
(3) 設定為 2:代表「多點傳播和廣播流量並不受 IPSec 篩選,但 RSVP、Kerberos 及 ISAKMP 流量被豁免」
(4) 設定為 3:代表「只有 ISAKMP 流量是免除 IPSec 篩選功能」
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\安全性選項]
3. 在右邊窗點擊 "MSS: (NoDefaultExempt) Configure IPSec exemptions for various types of network traffic".
4. 選擇 "Multicast, broadcast,and ISAKMP are exempt(Best for Windows XP)", 點擊 "確定"