是否了解如何配置 Windows 防火墙以记录被阻止的数据包? 在本教程中,我们将向您展示如何启用 Windows 防火墙的数据包日志记录功能。
• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7
教程 Windows 防火墙 – 数据包日志记录
打开名为 Windows 防火墙的应用程序,具有高级安全性
![Windows firewall with Advanced security Windows firewall with Advanced security](https://d1ny9casiyy5u5.cloudfront.net/wp-content/uploads/2020/10/Windows-firewall-with-Advanced-security.webp)
访问 Windows 防火墙的属性。
![Windows firewall properties Windows firewall properties](https://d1ny9casiyy5u5.cloudfront.net/wp-content/uploads/2020/10/Windows-firewall-properties.webp)
在防火墙属性屏幕的顶部,我们有 3 个防火墙配置文件。
• 域配置文件
• 私人档案
• 公开档案
选择所需的防火墙配置文件选项卡。
![Windows firewall logging Windows firewall logging](https://d1ny9casiyy5u5.cloudfront.net/wp-content/uploads/2020/10/Windows-firewall-logging.webp)
找到”日志记录”区域,然后单击”自定义”按钮。
在”日志记录设置”屏幕上,您需要选择所需的配置。
要记录防火墙丢弃的数据包,请选择第一个框中的选项”是”。
要记录成功的连接,请选择第二个框中的”是”选项。
或者,您还可以指定日志文件位置。
下面列出了默认的日志文件位置。
Copy to Clipboard
例如,这里是文件内容。
祝贺! 您已将 Windows 防火墙配置为记录被阻止的连接。