Cara Membaca Log Firewall Windows

Microsoft Windows menyertakan firewall bawaan. Secara default, firewall tidak mencatat lalu lintas apa pun. Namun, pengguna atau administrator sistem dapat secara opsional mengkonfigurasi firewall untuk mencatat lalu lintas yang hilang, koneksi yang berhasil atau keduanya. Jika Windows firewall logging diaktifkan, Windows firewall menghasilkan file "pfirewall.log" dalam hierarki direktori Windows. Anda dapat membaca file log firewall Windows dengan membukanya di Notepad.

Langkah 1
Buka direktori log firewall Windows dengan mengklik "Mulai," mengetik "% windir% \\ system32 \\ logfiles \\ firewall \\ "ke dalam kotak pencarian di menu mulai dan menekan" Enter. " Pada versi Windows yang lebih lama, klik "Run," ketik "% windir% \\ system32 \\ logfiles \\ firewall \\" ke dalam kotak dialog Run dan tekan "Enter."

Langkah 2
Buka yang terbaru Windows Firewall masuk Notepad dengan mengklik dua kali file "pfirewall.log" atau buka file log firewall Windows yang lebih lama di Notepad dengan mengklik dua kali file "pfirewall.log.old", mengklik "Pilih Program dari Daftar Terpasang " Notepad. "

Langkah 3
Baca baris" Fields "di dekat bagian atas file log, ini menunjukkan format file log. Misalnya, baris "Bidang: tanggal dst-port dst-ip" menunjukkan bahwa semua baris file log mencantumkan tanggal koneksi, spasi, port tujuan, spasi, dan alamat IP tujuan.
Baca baris di bawah tajuk "Fields", memeriksa daftar setelah tajuk "Fields:" untuk memahami data yang tercantum.

Tips
Windows menghasilkan log firewall dalam W3C Extended File Log Format; utilitas pihak ketiga yang mendukung format file ini dapat melihat log.
Windows menghasilkan log firewall hanya jika dikonfigurasi untuk melakukannya. Secara default, firewall Windows tidak mencatat lalu lintas. Lihat dokumentasi Microsoft untuk informasi tentang mengaktifkan logging traffic firewall.


URL:https://komputer.whycomputer.com/Perangkat-lunak/101303865.html