Как посмотреть журнал брандмауэра windows 10

Чтобы посмотреть журнал брандмауэра в операционной системе Windows 10, нужно:

Шаг 1: Откройте «Панель управления» и выберите «Система и безопасность».

Шаг 2: Выберите «Windows Defender Firewall».

Шаг 3: На левой панели выберите «Действия».

Шаг 4: Выберите «Свойства».

Шаг 5: На вкладке «Общие» найдите раздел «Журналирование настраиваемых пакетов».

Шаг 6: В этом разделе нажмите на кнопку «Дополнительные параметры».

Шаг 7: Выберите тип журнала, который хотите просмотреть (например, исходящие соединения).

Шаг 8: Нажмите на кнопку «ОК», чтобы сохранить настройки.

Шаг 9: В окне настройки брандмауэра нажмите на кнопку «Дополнительно».

Шаг 10: На вкладке «Журналы» вы увидите список доступных журналов. Выберите нужный журнал и нажмите на кнопку «Просмотреть».

Шаг 11: В открывшемся окне журнала вы увидете записи всех событий, связанных с выбранным типом журнала.

Для удобства просмотра можно воспользоваться поиском или фильтрами, чтобы отобразить только нужные записи. Кроме того, можно настроить сбор информации в журнале брандмауэра, чтобы получить дополнительные сведения об активности в сети.

Журнал брандмауэра Windows 10 позволяет получить подробную информацию о том, какие приложения и сервисы запрашивают доступ в сеть, а также о том, какие соединения были разорваны или заблокированы. Это очень полезный инструмент для обнаружения потенциальных угроз безопасности и отслеживания активности в сети.

Одним из основных преимуществ журнала брандмауэра является возможность настройки параметров журналирования, что позволяет получать информацию только о тех событиях, которые вам действительно интересны. Например, вы можете настроить журнал брандмауэра таким образом, чтобы получать информацию только об исходящих соединениях, или только о тех приложениях, которые запрашивают доступ в сеть неизвестным адресам.

Кроме того, журнал брандмауэра можно использовать для анализа производительности сети. Например, если вы заметили, что некоторые приложения работают медленно или нестабильно, то вы можете проверить журнал брандмауэра, чтобы узнать, какие соединения они устанавливают и какие данные передают.

Но не стоит забывать, что журнал брандмауэра может содержать много информации, и его анализ может занять много времени и требует соответствующих навыков. Кроме того, важно понимать, что журнал брандмауэра не является единственным инструментом для обнаружения угроз безопасности и отслеживания активности в сети. Для достижения максимальной эффективности вам может потребоваться использование других инструментов и методов анализа сетевой активности.

Applies to

• Windows 10
• Windows Server 2016

To configure Windows Firewall to log dropped packets or successful connections, use the Windows Firewall with Advanced Security node in the Group Policy Management MMC snap-in.

Administrative credentials

To complete these procedures, you must be a member of the Domain Administrators group, or otherwise be delegated permissions to modify the GPOs.

To configure the Windows Firewall log

1. Open the Group Policy Management Console to Windows Firewall with Advanced Security (found in Local Computer Policy > Computer Configuration > Windows Settings > Security Settings > Windows Firewall with Advanced Security).

2. In the details pane, in the Overview section, click Windows Firewall Properties.

   For each network location type (Domain, Private, Public), perform the following steps:

   1. Click the tab that corresponds to the network location type.

   2. Under Logging, click Customize.

   3. The default path for the log is %windir%\system32\logfiles\firewall\pfirewall.log. If you want to change this, clear the «Not configured» check box and type the path to the new location, or click «Browse» to select a file location.

      Important: The location you specify must have permissions assigned that permit the Windows Firewall service to write to the log file.

   4. The default maximum file size for the log is 4,096 kilobytes (KB). If you want to change this, clear the Not configured check box, and type in the new size in KB, or use the up and down arrows to select a size. The file will not grow beyond this size; when the limit is reached, old log entries are deleted to make room for the newly created ones.

   5. No logging occurs until you set one of following two options:

      To create a log entry when Windows Firewall drops an incoming network packet, change «Log dropped packets» to «Yes.»

      To create a log entry when Windows Firewall allows an inbound connection, change «Log successful connections» to «Yes.»

   Click OK twice.

Resources

If you have any more questions you can see this whole guide and read more into it here:

https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-firewall/configure-the-windows-firewall-log

Hopefully this helps you solve your problem!

Включаем логирование в Windows Firewall

Встроенный брандмауэр Windows может не только остановить нежелательный трафик на вашем пороге, но и может протоколировать эти действия и события.

Брандмауэр Windows имеет несколько отличных возможностей, но одна из наиболее часто упускаемых – его возможность логгировать события. Чтобы получить доступ к параметрам этой функций, нажмите кнопку Пуск -> Выполнить -> и введите «firewall.cpl» и нажмите кнопку ОК. После этого перейдите на вкладку Дополнительно и нажмите кнопку «Настройка» в разделе «Ведение журнала безопасности».

Эта область дает вам несколько вариантов работы, связанных с подсистемой протоколирования. Вы можете указать, хотите вы или нет, чтобы логировались все пропущенные пакеты (т.е., блокированные брандмауэром), записывались успешные соединения (т.е., прошедшие через межсетевой экран), либо и то и то. Вы также можете указать местоположение файла журнала, который по умолчанию лежит в C:\Windows\pfirewall.log. Вы можете хранить эти файлы локально или на сетевом диске для быстрого доступа к нескольким файлам журналов брандмауэра с несколькик компьютеров. Наконец, вы также можете установить максимальный размер файла журнала. После внесения изменений, вы можете нажать OK и лог затем будет включен.

Лог-файлы созданные брандмауэром Windows могут оказаться вашими спасителями, особенно когда у вас есть подозрения о наличии злонамеренных действий против вашего компьютера из сети.