Брандмауэр Защитника Windows: Разрешить ведение журнала

Позволяет брандмауэру Защитника Windows записывать информацию о незапрошенных входящих сообщениях, которые он принимает.

Если разрешить этот параметр политики, то брандмауэр Защитника Windows будет записывать данные в файл журнала. Необходимо указать имя, место размещения и максимальный размер файла журнала. Указанное место размещения может содержать переменные среды. Также следует указать, записывать ли данные об отброшенных входящих сообщениях, о принятых входящих и исходящих пакетах. Брандмауэр Защитника Windows не поддерживает возможность занесения в журнал данных об успешных входящих сообщениях.

При настройке имени файла журнала убедитесь, что учетная запись службы брандмауэра Защитника Windows обладает разрешениями на запись в папку, содержащую файл журнала. Путь к файлу журнала по умолчанию: %systemroot%\system32\LogFiles\Firewall\pfirewall.log.

Если запретить этот параметр политики, то брандмауэр Защитника Windows не будет записывать данные в файл журнала. Если разрешить этот параметр политики, то брандмауэр Защитника Windows создаст файл журнала и будет добавлять в него данные, в то время как при запрещении этого параметра политики брандмауэр Защитника Windows оставит файл журнала нетронутым.

Если не настраивать этот параметр политики, то брандмауэр Защитника Windows будет действовать так, как если бы параметр политики был запрещен.

Записывать в журнал отброшенные пакеты.

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging
Value Name	LogDroppedPackets
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Записывать в журнал успешные подключения.

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging
Value Name	LogSuccessfulConnections
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Путь и имя к файлу журнала:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging
Value Name	LogFilePath
Value Type	REG_SZ
Default Value	%systemroot%\system32\LogFiles\Firewall\pfirewall.log

Максимальный размер (КБ):

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile\Logging
Value Name	LogFileSize
Value Type	REG_DWORD
Default Value	4096
Min Value	128
Max Value	32767