Windows 防火牆日誌相關

2021-10-20 09:45:00 字數 896 閱讀 7932

一、檢視誰被windows防火牆給攔了的日誌。

先設定記錄日誌

1、在高階安全 windows 防火牆 mmc 管理單元的「概述」中,單擊「windows 防火牆屬性」

2、選擇要為其配置日誌的防火牆配置檔案對應的選項卡。

3、在「日誌」中單擊「自定義」。設定哪個網(專用、公用)要記錄什麼型別日誌(比如設定為只記錄阻止)

檢視日誌

位置在:c:\windows\system32\logfiles\firewall\pfirewall.log

二、檢視修改windows防火牆的日誌

開啟「事件檢視器」。依次單擊「開始」「管理工具」「事件檢視器」

在導航窗格中,依次展開「應用程式和服務日誌」microsoftwindows「高階安全 windows 防火牆(windows firewall with advanced security)」

單擊connectionsecurityconnectionsecurityverbose「防火牆」firewallverbose。預設情況下未啟用標記為「verbose」的日誌。若要啟用這些日誌,請在「操作」中單擊「啟用日誌」。其中修改防火牆配置在firewall下,安全事件id為2003

Windows防火牆的相關命令

netsh firewall set opmode mode enable netsh firewall set opmode mode disable 命令 netsh firewall 命令作用?顯示命令列表 add新增防火牆配置 delete 刪除防火牆配置 dump 顯示乙個配置指令碼 he...

防火牆相關

iptables防火牆 1 基本操作 檢視防火牆狀態 service iptables status 停止防火牆 service iptables stop 啟動防火牆 service iptables start 重啟防火牆 service iptables restart 永久關閉防火牆 chk...

防火牆相關

檢視防火牆服務狀態 systemctl status firewalld 關閉防火牆 systemctl stop firewalld 開啟防火牆 systemctl start firewalld 禁止防火牆開啟啟動 systemctl disable firewalld 重啟防火牆使配置生效 s...