Сервер настроен на шифрование всего входящего трафика с использованием правила безопасности подключения. Вам необходимо разрешить этому серверу (Server1) отвечать на незашифрованные команды tracert от хостов в той же сети. Что следует настроить в Брандмауэре Защитника Windows в режиме повышенной безопасности?

Правильный ответ — «В разделе «Параметры IPsec» настройте исключения IPsec». Поскольку Server1 настроен на шифрование всего входящего трафика с использованием правила безопасности подключения (IPsec), для того чтобы разрешить незашифрованные команды tracert (которые используют ICMP), необходимо создать исключение IPsec. Исключения IPsec позволяют указать трафик, который не будет подвергаться шифрованию или проверке подлинности IPsec, даже если основное правило требует этого. Остальные варианты не подходят: «В разделе «Параметры IPsec» настройте параметры IPsec по умолчанию» не позволит выборочно исключить трафик tracert. «Создайте новое настраиваемое правило для исходящего трафика, разрешающее подключения по протоколу ICMPv4 для всех профилей» не отменит требование IPsec для входящего трафика. «Измените состояние брандмауэра для профиля «Частный» на «Отключено»» полностью отключит брандмауэр, что является небезопасным и не решает проблему выборочного исключения IPsec.