Vestavěný firewall systému Windows může nejen zastavit nežádoucí provoz na prahu, ale může také zaznamenávat tyto akce a události.
Brána Windows Firewall má některé skvělé funkce, ale jednou z nejvíce přehlížených je její schopnost protokolovat události. Pro přístup k parametrům této funkce klikněte na tlačítko Start -> Spustit -> a zadejte „firewall.cpl“ a klikněte na OK. Poté přejděte na kartu Upřesnit a v části „Protokolování zabezpečení“ klikněte na tlačítko „Nastavení“.
Tato oblast poskytuje několik pracovních možností souvisejících se subsystémem protokolování. Můžete určit, zda chcete nebo nechcete protokolovat všechny zmeškané pakety (tj. Blokované bránou firewall), zaznamenat úspěšná připojení (tj. Projít bránou firewall) nebo obojí. Můžete také určit umístění souboru protokolu, které je ve výchozím nastavení C: \ Windows \ pfirewall.log. Tyto soubory můžete ukládat lokálně nebo na síťové jednotce pro rychlý přístup k více souborům protokolu brány firewall z více počítačů. Nakonec můžete také nastavit maximální velikost souboru protokolu. Po provedení změn můžete klepnout na OK a protokol se zapne.
Soubory protokolu vytvořené bránou Windows Firewall mohou být vaším záchrancem, zejména pokud máte podezření na škodlivou aktivitu proti počítači ze sítě.
