Πώς να διαβάσετε ένα τείχος προστασίας των Windows Log

Τα Microsoft Windows περιλαμβάνουν ένα ενσωματωμένο τείχος προστασίας. Από προεπιλογή, το τείχος προστασίας δεν καταγράφει καμία επισκεψιμότητα. Ωστόσο, οι χρήστες ή οι διαχειριστές του συστήματος μπορούν προαιρετικά να διαμορφώσουν το τείχος προστασίας για να καταγράψουν τη μειωμένη επισκεψιμότητα, τις επιτυχημένες συνδέσεις ή και τα δύο. Εάν είναι ενεργοποιημένη η καταγραφή τείχους προστασίας των Windows, το τείχος προστασίας των Windows δημιουργεί αρχεία "pfirewall.log" στην ιεραρχία των καταλόγων των Windows. Μπορείτε να διαβάσετε τα αρχεία καταγραφής τείχους προστασίας των Windows ανοίγοντάς τα στο Notepad.

Βήμα 1

Ανοίξτε τον κατάλογο αρχείων καταγραφής τείχους προστασίας των Windows κάνοντας κλικ στο κουμπί "Έναρξη", πληκτρολογώντας "% windir% \\ system32 \\ logfiles \\ firewall \\ "στο πλαίσιο αναζήτησης στο μενού έναρξης και πατώντας" Enter ". Σε παλαιότερες εκδόσεις των Windows, κάντε κλικ στο κουμπί "Εκτέλεση", πληκτρολογήστε "% windir% \\ system32 \\ logfiles \\ firewall \\" στο παράθυρο διαλόγου "Εκτέλεση" και πατήστε "Εισαγωγή".

Βήμα 2

Ανοίξτε το πιο πρόσφατο Το τείχος προστασίας των Windows καταγράφει το Σημειωματάριο (Notepad) κάνοντας διπλό κλικ στο αρχείο "pfirewall.log" ή ανοίγοντας το παλιότερο αρχείο καταγραφής τείχους προστασίας των Windows στο Notepad κάνοντας διπλό κλικ στο αρχείο "pfirewall.log.old", κάνοντας κλικ στην επιλογή "Επιλογή προγράμματος από τη λίστα εγκατεστημένων Προγράμματα "και διπλό κλικ στο" Σημειωματάριο ".

Βήμα 3

Διαβάστε τη γραμμή" Πεδία "κοντά στην κορυφή του αρχείου καταγραφής, υποδεικνύει τη μορφή του αρχείου καταγραφής. Για παράδειγμα, η γραμμή "Πεδία: date dst-port dst-ip" υποδηλώνει ότι όλες οι γραμμές του αρχείου καταγραφής εμφανίζουν την ημερομηνία της σύνδεσης, ένα διάστημα, τη θύρα προορισμού, ένα διάστημα και τη διεύθυνση IP προορισμού. κάτω από την κεφαλίδα "Πεδία", ελέγξτε τη λίστα μετά την κεφαλίδα "Πεδία:" για να κατανοήσετε τα αναφερόμενα δεδομένα.

Συμβουλές - Τα Windows δημιουργούν αρχεία καταγραφής τείχους προστασίας στο W3C Extended File Format Format. τα βοηθητικά προγράμματα τρίτων που υποστηρίζουν αυτή τη μορφή αρχείου μπορούν να δουν το αρχείο καταγραφής.

Τα Windows δημιουργούν αρχεία καταγραφής τείχους προστασίας μόνο εάν έχουν ρυθμιστεί να το κάνουν. Από προεπιλογή, το τείχος προστασίας των Windows δεν καταγράφει την επισκεψιμότητα. Ανατρέξτε στην τεκμηρίωση της Microsoft για πληροφορίες σχετικά με την ενεργοποίηση της καταγραφής κυκλοφορίας τείχους προστασίας.