Windows 防火墙日志相关

一、查看谁被windows防火墙给拦了的日志。

先设置记录日志

1、在高级安全 Windows 防火墙 MMC 管理单元的“概述”中，单击“Windows 防火墙属性”。

2、选择要为其配置日志的防火墙配置文件对应的选项卡。

3、在“日志”中单击“自定义”。设置哪个网（专用、公用）要记录什么类型日志（比如设置为只记录阻止）

查看日志

位置在：c:\windows\system32\LogFiles\Firewall\pfirewall.log

二、查看修改windows防火墙的日志

打开“事件查看器”。依次单击「开始」、“管理工具”和“事件查看器”。

在导航窗格中，依次展开“应用程序和服务日志”、Microsoft、Windows 和“高级安全 Windows 防火墙（windows Firewall With Advanced Security）”。

单击 ConnectionSecurity、ConnectionSecurityVerbose、“防火墙”或 FirewallVerbose。默认情况下未启用标记为“verbose”的日志。若要启用这些日志，请在“操作”中单击“启用日志”。其中修改防火墙配置在Firewall下，安全事件ID为2003