Microsoft Windows enthält eine integrierte Firewall . Standardmäßig ist die Firewall nicht einloggen keinen Verkehr . Allerdings können Benutzer oder Systemadministratoren gegebenenfalls die Firewall so konfigurieren sank Verkehr, erfolgreiche Verbindungen oder beides anmelden. Wenn Windows Firewall Protokollierung aktiviert ist, generiert Windows Firewall " pfirewall.log "-Dateien im Windows-Verzeichnis Hierarchie . Sie können die Windows-Firewall -Log-Dateien , indem sie in Notepad zu lesen. Anleitung
1
Öffnen Sie die Windows-Firewall Log-Verzeichnis , indem Sie auf "Start" und Eingabe von " % windir % \\ system32 \\ Logfiles \\ Firewall \\ " in das Suchfeld im Startmenü und drücken Sie "Enter". Bei älteren Versionen von Windows , klicken Sie auf "Ausführen ", geben Sie "% windir % \\ system32 \\ Logfiles \\ Firewall \\ " in das Dialogfeld Ausführen ein und drücken Sie "Enter".
2
Öffnen Sie die neuesten Windows Firewall Log in Notepad durch einen Doppelklick auf das " pfirewall.log "-Datei oder öffnen Sie die älteren Windows-Firewall Log-Datei in Notepad durch einen Doppelklick auf die " pfirewall.log.old "-Datei , klicken Sie auf " Wählen Sie ein Programm aus der Liste der installierten Programme " und doppelklicken Sie auf " Notepad ".
3
Lesen Sie die" Fields " Linie in der Nähe der Spitze der Log-Datei , zeigt es das Format der Protokolldatei. Zum Beispiel die Linie "Felder : Datum dst-port dst -ip " bedeutet, dass alle für die Protokolldatei Zeilen das Datum der Verbindung , einen Raum , den Ziel-Port , ein Leerzeichen und die Ziel-IP -Adresse Liste
< br . > 4
Lesen Sie die Zeilen unterhalb des " Fields" -Header , die Überprüfung der Liste nach den " Fields: " header Sinn der angeführten Daten machen
.
