Met deze instelling staat u toe dat in Windows Firewall informatie wordt vastgelegd over de ongevraagde binnenkomende berichten die worden ontvangen.
Als u deze instelling Inschakelt, wordt de informatie door Windows Firewall opgeslagen in een logboekbestand. U moet de naam, de locatie en de maximumgrootte van het logboekbestand opgeven. U kunt omgevingsvariabelen gebruiken in de locatie. U moet ook aangeven of er informatie moet worden vastgelegd over binnenkomende berichten die door de firewall worden geblokkeerd (dropt) en over binnenkomende en uitgaande verbindingen die tot stand worden gebracht. Windows Firewall beschikt niet over een optie voor het vastleggen van binnenkomende berichten die met succes worden verwerkt.
Controleer of het serviceaccount van Windows Firewall schrijfbevoegdheden heeft in de map met het logboekbestand als u de naam van het logboekbestand configureert. Het standaardpad voor het logboekbestand is %systemroot%\system32\LogFiles\Firewall\pfirewall.log.
Als u deze beleidsinstelling uitschakelt, registreert Windows Firewall geen gegevens in het logboekbestand. Als u deze beleidsinstelling inschakelt, en Windows Firewall het logboekbestand aanmaakt en er gegevens aan toevoegt, blijft het logboekbestand behouden wanneer u de instelling later uitschakelt.
Als u deze beleidsinstelling niet configureert, gedraagt Windows Firewall zich alsof de beleidsinstelling niet is ingeschakeld.
Registry Hive | Registry Path | Value Name | Value Type | Value |
---|---|---|---|---|
HKEY_LOCAL_MACHINE | SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging | LogDroppedPackets | REG_SZ | 0 |
HKEY_LOCAL_MACHINE | SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging | LogSuccessfulConnections | REG_SZ | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging |
Value Name | LogDroppedPackets |
Value Type | REG_DWORD |
Default Value | 0 |
True Value | 1 |
False Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging |
Value Name | LogSuccessfulConnections |
Value Type | REG_DWORD |
Default Value | 0 |
True Value | 1 |
False Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging |
Value Name | LogFilePath |
Value Type | REG_SZ |
Default Value | %systemroot%\system32\LogFiles\Firewall\pfirewall.log |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging |
Value Name | LogFileSize |
Value Type | REG_DWORD |
Default Value | 4096 |
Min Value | 128 |
Max Value | 32767 |