Có thể thấy những thay đổi được thực hiện cho tường lửa windows trong thời gian gần đây?

Tôi muốn kiểm tra xem một số chương trình hoặc cổng đã được bật hoặc tắt trong vài giờ qua trên máy tính của tôi trong tường lửa windows chưa? Có một số nhật ký nơi tôi có thể kiểm tra này?

Tường lửa Windows với Nhật ký sự kiện hoạt động bảo mật nâng cao có thể được xem trong Trình xem sự kiện. Các sự kiện trong nhật ký này hiển thị trạng thái hoạt động của Tường lửa Windows với Bảo mật nâng cao và các thay đổi trong cấu hình của nó.

Bạn không phải kích hoạt tính năng ghi nhật ký Tường lửa cho trình xem sự kiện để ghi lại các sự kiện này, ghi nhật ký là cho các mục đích khác như được nêu trong liên kết "Nguồn" bên dưới.

Nguồn

.

Cách xem nhật ký sự kiện cho Tường lửa

Nhật ký sự kiện hoạt động trong Trình xem sự kiện

.

Có bốn quan điểm về các sự kiện hoạt động được cung cấp:

Kết nối bảo mật. Nhật ký này duy trì các sự kiện liên quan đến cấu hình của các quy tắc và cài đặt IPsec. Ví dụ: khi quy tắc bảo mật kết nối được thêm hoặc xóa hoặc cài đặt của IPsec được sửa đổi, một sự kiện sẽ được thêm vào đây.

Kết nối bảo mậtVerbose. Nhật ký này duy trì các sự kiện liên quan đến trạng thái hoạt động của công cụ IPsec. Ví dụ: khi quy tắc bảo mật kết nối trở nên hoạt động hoặc khi các bộ mật mã được thêm hoặc xóa, một sự kiện sẽ được thêm vào đây. Nhật ký này bị tắt theo mặc định. Để bật nhật ký này, bấm chuột phải vào ConnectionSecurityVerbose, sau đó bấm Bật Nhật ký.

Bức tường lửa. Nhật ký này duy trì các sự kiện liên quan đến cấu hình của Tường lửa Windows. Ví dụ: khi một quy tắc được thêm, xóa hoặc sửa đổi hoặc khi giao diện mạng thay đổi cấu hình của nó, một sự kiện sẽ được thêm vào đây.

Tường lửaVerbose. Nhật ký này duy trì các sự kiện liên quan đến trạng thái hoạt động của tường lửa. Ví dụ: khi quy tắc tường lửa hoạt động hoặc khi cài đặt cấu hình được thay đổi, một sự kiện sẽ được thêm vào đây. Nhật ký này bị tắt theo mặc định. Để bật nhật ký này, bấm chuột phải vào FirewallVerbose, rồi bấm Bật Nhật ký.