Как да прегледате журналите на Windows Firewall

Windows включва вграден защитен стенен механизъм (Windows Firewall). По подразбиране той не записва трафика, но администраторите могат да го настроят да записва отхвърлени пакети, успешни връзки или и двете. Когато журнализирането е включено, Windows създава файл pfirewall.log в директорията %windir%\system32\logfiles\firewall\. Файловете могат да се отворят с Notepad.

Стъпка 1

Отворете папката с журналите, като натиснете Start, въведете %windir%\system32\logfiles\firewall\ в полето за търсене и натиснете Enter. В по‑стари версии използвайте Run (Win+R) и същия път.

Стъпка 2

Отворете най‑новия файл pfirewall.log с Notepad – двукратно щракнете върху него. За по‑стар файл използвайте pfirewall.log.old и изберете Notepad от списъка с програми.

Стъпка 3

В горната част на журнала ще видите ред, започващ с Fields:. Той описва подредбата на колоните, например Fields: date dst-port dst-ip означава, че всяка редица съдържа датата, целевия порт и целевия IP адрес.

Прочетете останалите редове, съобразявайки се с описаните полета, за да разберете какви данни са записани.

Съвети

• Журналите се записват във формат W3C Extended Log File, така че всяка програма, поддържаща този формат, може да ги визуализира.
• Windows записва журнал само ако е изрично активиран. По подразбиране журналът е изключен – вижте документацията на Microsoft за включване.