استخدم هذه الإعدادات لتحديد المستخدمين أو مجموعات المستخدمين التي يمكنها الاتصال بالكمبيوتر المحلي.

هام

تكون هذه الخيارات متوفرة فقط عند تعيين إجراء قاعدة جدار الحماية إلى Allow the connection if it is secure. ولضمان الأمان، يجب حماية نقل بيانات الشبكة بواسطة قاعدة أمان اتصال تتطلب المصادقة عن طريق استخدام أسلوب يتضمن معلومات تعريف المستخدم، مثل الإصدار 5 من Kerberos أو NTLMv2 أو شهادة تتميز بتمكين "تعيين الشهادة للحساب" (certificate-to-account mapping).

ملاحظة

يتم عرض علامة التبويب هذه بالنسبة لقواعد الاتصالات الواردة فقط؛ إلا أنها لا تكون متوفرة بالنسبة لقواعد الاتصالات الصادرة.

الوصول إلى علامة التبويب هذه
  • في الأداة الإضافية ‎جدار حماية Windows مع أمان متقدم MMC، في Inbound Rules أو Outbound Rules، انقر نقراً مزدوجاً فوق قاعدة جدار الحماية التي ترغب في تعديلها، ثم انقر فوق علامة التبويب Users.

Authorized users

استخدم هذا القسم للتعرف على حسابات المستخدمين أو المجموعات المسموح لها بإجراء الاتصال الذي تحدده القاعدة.

Only allow connections from these users

حدد Only allow connections from these users لتحديد المستخدمين الذين يمكنهم الاتصال بهذا الكمبيوتر. يتم حظر نقل بيانات الشبكة الذي لم تتم مصادقته كمرسل من أحد المستخدمين الموجودين في هذه القائمة بواسطة "جدار حماية Windows" ‏(Windows Firewall).

إذا قمت بتحديد خانة الاختيار، فسيتم تمكين Add. انقر فوق Add، ثم قم بتحديد حسابات المستخدمين أو المجموعات في مربع الحوار Select Users, Computers, or Groups.

لإزالة مستخدم أو مجموعة من القائمة، حدد المستخدم أو المجموعة، ثم انقر فوق Remove.

Exceptions

استخدم هذا القسم للتعرف على حسابات المستخدمين أو المجموعات التي قد تكون مدرجة في Authorized users، والذي قد يكون بسبب أن حساب المستخدم أو المجموعة عضو في إحدى المجموعات، لكن يجب أن يتم حظر نقل بيانات الشبكة الخاصة بها بواسطة Windows Firewall. على سبيل المثال، يكون المستخدم A عضواً في المجموعة B. والمجموعة B موجودة ضمن Authorized users، لذا يتم السماح لنقل بيانات الشبكة الذي تمت المصادقة عليه كمرسل من مستخدم عضو في المجموعة B. وبالرغم من ذلك، عند إضافة المستخدم A إلى القائمة Exceptions، لا يتم معالجة نقل بيانات الشبكة الذي تمت المصادقة عليه كمرسل من المستخدم A بواسطة هذه القاعدة، ولذا يتم حظره بواسطة سلوك جدار الحماية الافتراضي ما لم تسمح قاعدة أخرى بنقل البيانات.

Skip this rule for connections from these users

قم بتحديد Skip this rule for connections from these users لتحديد المستخدمين أو المجموعات التي يستثنى نقل بيانات الشبكة الخاص بهم من هذه القاعدة. فلا تقوم هذه القاعدة بمعالجة نقل بيانات الشبكة الذي تمت المصادقة عليه كمرسل من أحد المستخدمين الموجودين بالقائمة، حتى وإن كان المستخدم مدرجاً بالقائمة Authorized users.

إذا قمت بتحديد خانة الاختيار، فسيتم تمكين Add. انقر فوق Add، ثم قم بتحديد حسابات المستخدمين أو المجموعات في مربع الحوار Select Users, Computers, or Groups.

لإزالة مستخدم أو مجموعة من القائمة، حدد المستخدم أو المجموعة، ثم انقر فوق Remove.

مراجع إضافية


جدول المحتويات