一、查看谁被windows防火墙给拦了的日志。
先设置记录日志
1、在高级安全 Windows 防火墙 MMC 管理单元的“概述”中,单击“Windows 防火墙属性”。
2、选择要为其配置日志的防火墙配置文件对应的选项卡。
3、在“日志”中单击“自定义”。设置哪个网(专用、公用)要记录什么类型日志(比如设置为只记录阻止)
查看日志
位置在:c:\windows\system32\LogFiles\Firewall\pfirewall.log
二、查看修改windows防火墙的日志
-
打开“事件查看器”。依次单击「开始」、“管理工具”和“事件查看器”。
-
在导航窗格中,依次展开“应用程序和服务日志”、Microsoft、Windows 和“高级安全 Windows 防火墙(windows Firewall With Advanced Security)”。
-
单击 ConnectionSecurity、ConnectionSecurityVerbose、“防火墙”或 FirewallVerbose。默认情况下未启用标记为“verbose”的日志。若要启用这些日志,请在“操作”中单击“启用日志”。其中修改防火墙配置在Firewall下,安全事件ID为2003