某伺服器設定為使用連線安全性規則加密所有傳入流量。您需要允許該伺服器 (Server1) 回覆來自相同網路主機的未加密 tracert 命令。您應該在 Windows Defender Firewall with Advanced Security 中設定什麼？

正確答案是「從 IPsec 設定中，設定 IPsec 例外」。由於伺服器設定為加密所有傳入流量，因此需要建立 IPsec 例外來允許未加密的 tracert (ICMPv4) 流量通過。這允許特定的未加密通訊，而無需禁用整體 IPsec 保護。 「從 IPsec 設定中，設定 IPsec 預設值」不正確，因為預設值通常定義了整體行為，而不是針對特定流量的例外。 「建立一個新的自訂輸出規則，允許所有設定檔的 ICMPv4 協定連線」不正確，因為這是一個輸出規則，且 IPsec 加密是在傳入流量上運作，單獨的防火牆規則無法繞過 IPsec 加密要求。 「將私人設定檔的防火牆狀態變更為關閉」不正確，因為這會完全禁用防火牆，使伺服器容易受到攻擊，且不是解決特定流量加密問題的精確方法。