admin管理员组

文章数量:1581059

一、查看谁被windows防火墙给拦了的日志。

先设置记录日志

1、在高级安全 Windows 防火墙 MMC 管理单元的“概述”中,单击“Windows 防火墙属性”

2、选择要为其配置日志的防火墙配置文件对应的选项卡。

3、在“日志”中单击“自定义”。设置哪个网(专用、公用)要记录什么类型日志(比如设置为只记录阻止)

查看日志

位置在:c:\windows\system32\LogFiles\Firewall\pfirewall.log

二、查看修改windows防火墙的日志

 

  1. 打开“事件查看器”。依次单击「开始」“管理工具”“事件查看器”

  2. 在导航窗格中,依次展开“应用程序和服务日志”MicrosoftWindows“高级安全 Windows 防火墙(windows Firewall With Advanced Security)”

  3. 单击 ConnectionSecurityConnectionSecurityVerbose“防火墙”FirewallVerbose。默认情况下未启用标记为“verbose”的日志。若要启用这些日志,请在“操作”中单击“启用日志”。其中修改防火墙配置在Firewall下,安全事件ID为2003

 

 

本文标签: 防火墙日志Windows