Cara Membaca Log Firewall Windows

Microsoft Windows menyertakan firewall terbina dalam. Secara lalai, firewall tidak mencatat sebarang lalu lintas. Walau bagaimanapun, pengguna atau pentadbir sistem secara pilihan dapat mengkonfigurasi firewall untuk mencatat lalu lintas yang turun, hubungan yang berjaya atau kedua-duanya. Sekiranya log masuk Windows Firewall diaktifkan, Windows firewall menghasilkan fail "pfirewall.log" dalam hierarki direktori Windows. Anda boleh membaca fail log firewall Windows dengan membukanya di Notepad.

Langkah 1

Buka direktori log firewall Windows dengan mengklik "Mula, "mengetik"% windir% \ system32 \ logfiles \ firewall \ "ke dalam kotak carian di menu permulaan dan menekan" Enter. "Pada Windows versi lama, klik "Jalankan, "taip"% windir% \ system32 \ logfiles \ firewall \ "ke dalam kotak dialog Jalankan dan tekan" Enter. "

Langkah 2

Buka log masuk Windows Firewall terbaru di Notepad dengan mengklik dua kali fail "pfirewall.log" atau buka fail log firewall Windows yang lebih lama di Notepad dengan mengklik dua kali fail "pfirewall.log.old", mengklik "Pilih Program dari Senarai Program yang Dipasang" dan klik dua kali "Notepad."

Langkah 3

Baca baris "Medan" berhampiran bahagian atas fail log, ia menunjukkan format fail log. Sebagai contoh, baris "Fields:date dst-port dst-ip" menunjukkan bahawa semua baris fail log menyenaraikan tarikh sambungan, ruang, pelabuhan destinasi, ruang dan alamat IP destinasi.

Baca baris di bawah tajuk "Fields", memeriksa senarai selepas tajuk "Fields:" untuk memahami data yang disenaraikan.

Petua

• Windows menghasilkan log firewall dalam Format Fail Log Dipanjangkan W3C; utiliti pihak ketiga yang menyokong format fail ini dapat melihat log.
• Windows menghasilkan log firewall hanya jika dikonfigurasi untuk melakukannya. Secara lalai, firewall Windows tidak mencatat lalu lintas. Lihat dokumentasi Microsoft untuk maklumat mengenai cara mengaktifkan log masuk lalu lintas firewall.