Para permitir o tráfego de rede do ICMP (Protocolo de Mensagem de Controle de Internet) de entrada, use o firewall Windows Defender com o nó De Segurança Avançada no snap-in do MMC de gerenciamento de Política de Grupo para criar regras de firewall. Esse tipo de regra permite que solicitações e respostas do ICMP sejam enviadas e recebidas por computadores na rede.
Credenciais administrativas
Para concluir esses procedimentos, você deve ser membro do grupo Administradores de Domínio ou, de outra forma, ter permissões delegadas para modificar os GPOs.
Este tópico descreve como criar uma regra de porta que permite o tráfego de rede ICMP de entrada. Para outros tipos de regra de porta de entrada, consulte:
Criar uma regra de porta de entrada
Criar regras de entrada para dar suporte ao RPC
Para criar uma regra de ICMP de entrada
Abra o Console de Gerenciamento de Política de Grupo para Windows Defender Firewall com Segurança Avançada.
No painel de navegação, clique em Regras de Entrada.
Clique em Ação e clique em Nova regra.
Na página Tipo de Regra do Assistente de Nova Regra de Entrada, clique em Personalizado e clique em Avançar.
Na página Programa , clique em Todos os programas e clique em Avançar.
Na página Protocolo e Portas , selecione ICMPv4 ou ICMPv6 na lista Tipo de protocolo . Se você usar IPv4 e IPv6 em sua rede, deverá criar uma regra ICMP separada para cada um.
Clique em Personalizar.
Na caixa de diálogo Personalizar Configurações do ICMP , faça um dos seguintes procedimentos:
Para permitir todo o tráfego de rede ICMP, clique em Todos os tipos de ICMP e clique em OK.
Para selecionar um dos tipos de ICMP predefinidos, clique em Tipos de ICMP específicos e selecione cada tipo na lista que você deseja permitir. Clique em OK.
Para selecionar um tipo ICMP que não aparece na lista, clique em Tipos específicos do ICMP, selecione o número Tipo na lista, selecione o número de código na lista, clique em Adicionar e selecione a entrada recém-criada na lista. Clique em OK
Clique em Avançar.
Na página Escopo , você pode especificar que a regra se aplica apenas ao tráfego de rede de ou para os endereços IP inseridos nesta página. Configure conforme apropriado para seu design e clique em Avançar.
Na página Ação , selecione Permitir a conexão e clique em Avançar.
Na página Perfil , selecione os tipos de local de rede aos quais essa regra se aplica e clique em Avançar.
Na página Nome , digite um nome e uma descrição para sua regra e clique em Concluir.
https://learn.microsoft.com/pt-br/windows/security/operating-system-security/network-security/windows-firewall/create-an-inbound-icmp-rule
